ANTICHAT Forum
HOME FORUMS MEMBERS RECENT POSTS LOG IN  
НОВЫЕ ТОРГОВАЯ НОВОСТИ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Чаты
Перезагрузить страницу Неломаемый чат
   
 
Страница 2 из 2 < 1 2
 
Опции темы Поиск в этой теме Опции просмотра

  #11  
Старый 17.09.2005, 13:44
DRON-ANARCHY
Отец порядка
Регистрация: 04.03.2005
Сообщений: 1,007
С нами: 11150246

Репутация: 412


По умолчанию
Цитата:
Здеся глянешь? http://chat.mogilev.by
Выражаясь языком того же XSpider'a
Цитата:
Цитата:
С помощью использования метода TRACE в протоколе HTTP возможно выполнение атаки межсайтовый скриптинг.
Цитата:
Обнаружены формы (POST запрос), использующихся для передачи данных на сервер. В переменных HIDDEN может храниться специфическая или чувствительная информация. Переменные PASSWORD служат для ввода пароля.
Цитата:
Возможно выполнение атаки межсайтовый скриптинг. Межсайтовый скриптинг (Cross site scripting или XSS) это возможность вставки HTML кода в уязвимую страницу. Инъекция кода осуществляется через все доступные способы ввода информации. Успешное завершение атаки может привести к использованию значений различных переменных, доступных в контексте сайта, записи информации, перехвату пользовательских сессий и т.д.
 

  #12  
Старый 18.09.2005, 12:54
nеxaker
Новичок
Регистрация: 13.09.2005
Сообщений: 5
С нами: 10872094

Репутация: 0
По умолчанию
Цитата:
Сообщение от DRON-ANARCHY  
Выражаясь языком того же XSpider'a
Что - то я не могу вкурить.... :-(
 

  #13  
Старый 18.09.2005, 13:30
NaX[no]rT
Members of Antichat
Регистрация: 03.09.2005
Сообщений: 594
С нами: 10886786

Репутация: 685


По умолчанию
Программа есть такая xSPIDER - сканер уязвимостей.
http://chat.mogilev.by/robots.txt - тут указаны директории, которые не индексируются поисковиком.

Цитата:
Обнаружены формы (POST запрос), использующихся для передачи данных на сервер. В переменных HIDDEN может храниться специфическая или чувствительная информация. Переменные PASSWORD служат для ввода пароля.
В полях hidden, часто хранится информация, которая не фильтруется на стороне сервера.

Цитата:
Возможно выполнение атаки межсайтовый скриптинг. Межсайтовый скриптинг (Cross site scripting или XSS) это возможность вставки HTML кода в уязвимую страницу. Инъекция кода осуществляется через все доступные способы ввода информации. Успешное завершение атаки может привести к использованию значений различных переменных, доступных в контексте сайта, записи информации, перехвату пользовательских сессий и т.д.
Это то , про что Майор писал.
 

  #14  
Старый 18.09.2005, 13:37
nеxaker
Новичок
Регистрация: 13.09.2005
Сообщений: 5
С нами: 10872094

Репутация: 0
По умолчанию
Цитата:
Сообщение от NaX[no]r†  
Программа есть такая xSPIDER - сканер уязвимостей.
http://chat.mogilev.by/robots.txt - тут указаны директории, которые не индексируются поисковиком.




В полях hidden, часто хранится информация, которая не фильтруется на стороне сервера.


Это то , про что Майор писал.
Значит, взлом возможен, но как , разбирайся сам, да?
Но ведь я nexaker
 
 
Страница 2 из 2 < 1 2



Предыдущая тема Следующая тема

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.