istedod.uz - XSS, SQL injection - Страница 2 - uForum.uz

Моё меню

Общее меню

Сообщество

Правила форума

Все прочитано

		uForum.uz > ИКТ и телеком > Информационная безопасность > UZ-CERT
istedod.uz - XSS, SQL injection

Сообщения за день

Активные темы

Знаете ли Вы, что ...
	...до того как открыть новую тему, стоит использовать поиск: такая тема уже может существовать.
	<< Предыдущий совет - Случайный совет - Следующий совет >>

UZ-CERT Отдел информационной безопасности ЕИ UZINFOCOM (cert.uz)

Ответить

Страница 2 из 2

2

Опции темы

Опции просмотра

Старый

28.08.2012 12:56

#11

Андрей Андреев

Меню пользователя Андрей Андреев

Real ID Group

Аватар для Андрей Андреев

Оффлайн

AKA:zxccc

Сообщений: 1,486

+ 1,424 558/347

– 239 110/71

Uzbekistan

Отправить сообщение для Андрей Андреев с помощью Skype™

Цитата:

Сообщение от insider

Посмотреть сообщение

Цитата:

Сообщение от Dmitry Paleev

Посмотреть сообщение

Цитата:

Сообщение от insider

Посмотреть сообщение

при отправке данных в
http://cert.uz/incident/
возникает ошибка

Method Not Implemented

POST to /incident/send.php not supported.

Проверили, форма работает, сообщение об инциденте отправляется и приходит. Видимо Вы некорректно заполнили некоторые поля.

При отправке

Тема сообщения: freshmusic.uz - XSS
Ваше имя: insider
Место работы: ХХХ
Должность: ХХХ
Телефон, факс: 222-55-66
Электронная почта: aaa@aa.aa
Просим вас указать ... :

Код:

http://freshmusic.uz/abc.php?type= << XSS >>

Возникает ошибка.

Возможно стоит фильтр POST данных которая реагирует на некоторые ключевые слова.

спасибо, пофиксили

Ответить

Старый

28.08.2012 14:53

#12

Dolphin

Меню пользователя Dolphin

Known ID Group

uParty Member

Аватар для Dolphin

Оффлайн

Imperium of Man

Inquisitor

Сообщений: 5,990

+ 5,680 4,442/2,033

– 128 137/102

Russian Federation

Отправить сообщение для Dolphin с помощью ICQ

Отправить сообщение для Dolphin с помощью Skype™

Цитата:

Сообщение от Dmitry Paleev

Посмотреть сообщение

В форме блокируется передача опасных символов.

А зачем? mysql_real_escape_string() и htmlspecialchars() не модно?

Ответить

"+" от:

Rooslan Khayrov

30.08.2012 21:49 #13

uzmarshall

Меню пользователя uzmarshall

Заблокирован(а)

Аватар для uzmarshall

Оффлайн

ГУП «Центр компьютеризации Ферганского региона»

SYSADM1N

AKA:uzmarshall

Сообщений: 10

+ 4 19/6

– 4 2/2

Uzbekistan

Exclamation

MOVER.UZ - XSS Injection

MOVER.UZ - XSS Injection

PHP код:


			
http://mover.uz/search?val=<script>alert("Hacked by uzmarshall :)");</script>"

Ответить

Ответить

Страница 2 из 2

2

[AD]

Кто на форуме

Все прочитано