ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости Отсутствие фильтрации в форме регистрации

   

Страница 1 из 2 1 2 >

Опции темы

Поиск в этой теме

Опции просмотра

Отсутствие фильтрации в форме регистрации   #1   27.07.2008, 17:41 30han Banned Регистрация: 17.07.2008 Сообщений: 23 С нами: 9378356 Репутация: 13 Отсутствие фильтрации в форме регистрации О как! Нашёл сайт- при регистрации полностью отсутствует фильтрация содержимого полей и проверки мыла на валид. Чем это мне может помочь? 𝕏 Twitter Reddit Telegram Копировать ссылку   30han Посмотреть профиль Репутация Найти все сообщения от 30han Добавить в друзья   #2   27.07.2008, 18:15 razzzar Участник форума Регистрация: 16.06.2007 Сообщений: 107 С нами: 9948928 Репутация: 208 Попробуй на скуль и хсс. Если скуль - то можна попробовать расскрутить и выдрать пароли юзеров или залить шелл. Ну а ХСС и так понятно )   razzzar Посмотреть профиль Репутация Отправить личное сообщение для razzzar Найти все сообщения от razzzar Добавить в друзья   #3   27.07.2008, 18:31 30han Banned Регистрация: 17.07.2008 Сообщений: 23 С нами: 9378356 Репутация: 13 Моет вам и понятно, но я ламер, поэтому мне не очень. На сайте настолько простой скрипт, что sql не прокатывает, благо переменной id у них нет. А что можно попробовать сделать прямо при регистрации?   30han Посмотреть профиль Репутация Найти все сообщения от 30han Добавить в друзья   #4   27.07.2008, 18:45 BlackSun Познавший АНТИЧАТ Регистрация: 01.04.2007 Сообщений: 1,268 С нами: 10058786 Репутация: 4589 Цитата: sql не прокатывает, благо переменной id у них нет Рыдаю .. по твоему только параметр id уязвим?))))) Цитата: при регистрации полностью отсутствует фильтрация Отсутствие фильтрации бывает по разному (с) Попробуй ">X <hr> в поля подставить и глянуть что получится, зарегся, зайди в профиль ..   BlackSun Посмотреть профиль Репутация Отправить личное сообщение для BlackSun Посетить домашнюю страницу BlackSun Найти все сообщения от BlackSun Добавить в друзья   #5   27.07.2008, 19:13 o3,14um Участник форума Регистрация: 16.11.2006 Сообщений: 230 С нами: 10254549 Репутация: 227 если полностью, то можно попробовать составить скуль запрос (инсерт, конечноже), чтобы добавлял ещё 1 юзера с максимальными правами и конечно же удалённым коннектом   o3,14um Посмотреть профиль Репутация Отправить личное сообщение для o3,14um Найти все сообщения от o3,14um Добавить в друзья   #6   27.07.2008, 19:14 30han Banned Регистрация: 17.07.2008 Сообщений: 23 С нами: 9378356 Репутация: 13 Ничего полезного не произошло- только поля стали разного размера во вкладке"информация пользователя"   30han Посмотреть профиль Репутация Найти все сообщения от 30han Добавить в друзья   #7   27.07.2008, 19:16 30han Banned Регистрация: 17.07.2008 Сообщений: 23 С нами: 9378356 Репутация: 13 Как так - добавить пользователя с максимальеыми правами,   30han Посмотреть профиль Репутация Найти все сообщения от 30han Добавить в друзья   #8   27.07.2008, 19:21 BlackSun Познавший АНТИЧАТ Регистрация: 01.04.2007 Сообщений: 1,268 С нами: 10058786 Репутация: 4589 В твоем случае лудше курить маны и не морочить человекам головы   BlackSun Посмотреть профиль Репутация Отправить личное сообщение для BlackSun Посетить домашнюю страницу BlackSun Найти все сообщения от BlackSun Добавить в друзья   #9   27.07.2008, 20:28 30han Banned Регистрация: 17.07.2008 Сообщений: 23 С нами: 9378356 Репутация: 13 Цитата: Сообщение от BlackSun   В твоем случае лудше курить маны и не морочить человекам головы -это типа слить исходный скрипт сайта?   30han Посмотреть профиль Репутация Найти все сообщения от 30han Добавить в друзья   #10   27.07.2008, 20:32 BlackSun Познавший АНТИЧАТ Регистрация: 01.04.2007 Сообщений: 1,268 С нами: 10058786 Репутация: 4589 Цитата: Сообщение от 30han   -это типа слить исходный скрипт сайта? Это типа читать статьи, факи и прочий полезный материал. aka RTFM.   BlackSun Посмотреть профиль Репутация Отправить личное сообщение для BlackSun Посетить домашнюю страницу BlackSun Найти все сообщения от BlackSun Добавить в друзья

Страница 1 из 2 1 2 >

Предыдущая тема Следующая тема

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Регеры ICQ UIN'ов by saiNT	sai_NT	Skype, IRC, ICQ, Jabber и другие IM	481	17.09.2010 17:58
Регистрации в профилях форумов, беков от 5000+	okmoney	Freelance - О Работе	1	19.03.2008 01:03
Mail Reggers	yxactuk	Разное - Покупка, продажа, обмен	1	20.12.2007 17:40

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход Мой кабинет Личные сообщения Подписки Кто на форуме Поиск по форуму Главная страница форума ИНФО     Мировые новости. Обсуждения.     Статьи         Избранное РАЗРАБОТКА     Ваши проекты     SЕО - тонкости, методы раскрутки         Услуги, Покупка и Продажа в SEO     Хостинги - Hostings         Хостинг, Dedicated, VDS, Сервера - покупка, продажа     Для Администратора         Apple: Mac, OS X, iOS         AntiDDos - АнтиДДОС         Windows         Linux, Freebsd, *nix ПРОГРАММИРОВАНИЕ     Общие вопросы программирования         ПО для Web разработчика     PHP     Python     С/С++, C#, Rust, Swift, Go, Java, Perl, Ruby     Реверсинг ТЕХНОЛОГИИ И AI     Искусственный интеллект (AI)     Нейросети и промптинг     AI автоматизация     Разработка AI-агентов     Технологические новости     Стартапы, бизнес и инвестиции     Программирование с AI ФИНАНСОВЫЕ ЗАДАЧИ/СОЦИАЛЬНЫЕ СЕТИ     Покупка, Продажа, Обмен         Разное - Покупка, продажа, обмен         Услуги, Покупка и Продажа в SEO         Электронные валюты: Обмен, Вывод, Ввод         VPN, Proxy, Socks - Покупка, продажа         Хостинг, Dedicated, VDS, Сервера - Покупка, продажа         Мобильная связь, СМС - Покупка, продажа         Трафик, инсталлы, загрузки - Покупка, продажа         Покупка, продажа, услуги в Соц. Сетях     Партнерки     Freelance - О Работе         Предложения работы, услуг     Социальные сети         Покупка, продажа, услуги в Соц. Сетях     Платежные системы         Электронные валюты: Обмен, Вывод, Ввод         Blockchain, Криптовалюты, смарт-контракты ТЕНЕВОЙ РЫНОК     Пробив информации     Карты, кошельки, биржи     Документы готовые и под заказ     Способы и схемы заработка     Арбитраж трафика     Барахолка ОФФТОП     Болталка     Forum for discussion of ANTICHAT     Video.Antichat         Комментарии к видео     Архив         ICQ - Покупка, продажа