PDA

Просмотр полной версии : нужна ваша помощь! з увязимостю тестового сервиса

stalker1mvv
26.01.2011, 22:27
Привет Всем!

Вот такой вопрос:

у меня наприклад есть тестовой сайт для сдачи теста ученикам http://lavoryk.h1.ru/Testy_0.3.1/Tester/index.php и есть в админку вот http://lavoryk.h1.ru/Testy_0.3.1/TestMaker.ReadOnly/

В чом вопрос! в том чи могут узнать ссылку в админку? и каким способом? и как от етава уберечся?

Дякую за увагу!
ubi
26.01.2011, 22:40
Ты хотя бы авторизацию сделай в своей админке.

Индексируется поисковиками например, различные сканеры директорий есть.
stalker1mvv
26.01.2011, 22:47
Ты хотя бы авторизацию сделай в своей админке.
Индексируется поисковиками например, различные сканеры директорий есть.


ета на локальном компе и один ученик как то сдает на 100 баллов даже если я нарочно сделав неверную ответ на вопрос и также пробовал путь изменит к админке и все одно не помогло ели к phpmyadmin стаит пароль
ubi
26.01.2011, 23:52
Может у него есть доступ к бд? Или он как то подменяет баллы при отправке на сервер
stalker1mvv
27.01.2011, 00:00
Может у него есть доступ к бд? Или он как то подменяет баллы при отправке на сервер


ну етава я и не знаю! не имея при этом пароли к БД. и хотлби чтобы ктота сказал
fl00der
27.01.2011, 18:16
По ссыле из 1 поста 404.

Наверное, в тестилке какая-то уязвимость.