УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Этичный хакинг или пентестинг > Проверка на уязвимости
Есть ли уязвимость на сайте ?

Страница 1 из 5

Опции темы

Поиск в этой теме

Опции просмотра

06.12.2011, 22:10

Дилетант

Guest

Сообщений: n/a

Провел на форуме:
3765

Репутация: 0

Здравствуйте, уважаемые.

Дал мне знакомый программу для моего сайта. Говорит, что вроде надежная.

Прошу проверить сайт www.tryda.ru на надежность и уязвимость.

Заранее всех благодарю.

07.12.2011, 22:23

kravch_v

Guest

Сообщений: n/a

Провел на форуме:
45485

Репутация: 1

phpinfo();

http://www.tryda.ru/1.php

спрячь

07.12.2011, 22:40

OxoTnik

Guest

Сообщений: n/a

Провел на форуме:
290351

Репутация: 173

xss

http://www.tryda.ru/zdorovie_kfs_voda/sirenevye_9_16_novye_kfs_kolcova_kosmoenergetika_k fs_kanaly_lechenie/%22onmouseover=prompt%28999551%29%3E

http://saveimg.ru/show-image.php?id=3412f10bda8ec80d164f0fdeed4eacd9

08.12.2011, 11:29

Дилетант

Guest

Сообщений: n/a

Провел на форуме:
3765

Репутация: 0

Цитата:

Сообщение от kravch_v

kravch_v said:
phpinfo();
http://www.tryda.ru/1.php
спрячь

Спасибо. Убрал.

08.12.2011, 11:31

Дилетант

Guest

Сообщений: n/a

Провел на форуме:
3765

Репутация: 0

Цитата:

Сообщение от OxoTnik

OxoTnik said:
xss
http://www.tryda.ru/zdorovie_kfs_voda/sirenevye_9_16_novye_kfs_kolcova_kosmoenergetika_k fs_kanaly_lechenie/%22onmouseover=prompt%28999551%29%3E

OxoTnik, благодарю за замечание.

Только я не знаю, как и где это исправлять.

08.12.2011, 13:02

OxoTnik

Guest

Сообщений: n/a

Провел на форуме:
290351

Репутация: 173

Вишишь по картинке скрипты в которых есть XSS уязвимости, вот туда нужно добавить фильтры

09.12.2011, 12:37

Дилетант

Guest

Сообщений: n/a

Провел на форуме:
3765

Репутация: 0

Цитата:

Сообщение от OxoTnik

OxoTnik said:
Вишишь по картинке скрипты в которых есть XSS уязвимости, вот туда нужно добавить фильтры

Это как-бы один скрипт, который выводит контент.

А где там править? На картинке просто приведена страница с уязвимостью.

09.12.2011, 20:14

Дилетант

Guest

Сообщений: n/a

Провел на форуме:
3765

Репутация: 0

Цитата:

Сообщение от OxoTnik

OxoTnik said:
xss
http://www.tryda.ru/zdorovie_kfs_voda/sirenevye_9_16_novye_kfs_kolcova_kosmoenergetika_k fs_kanaly_lechenie/%22onmouseover=prompt%28999551%29%3E

А в чем проявляется эта уязвимость?

Страница отображается нормально.