ОБСУЖДЕНИЕ

XSS - поиск на dcms

13 сообщений1 просмотровОткрыта

#12016-02-12 21:01:05

Как искать xss на сайте? У меня есть 2 сайт обе социал, на поле поиска пишу:
<sсript>alert('aa');</sсript>;
первый сайт: По запросу <sсript>alert('aa');</sсript> ничего не найдено =(
Второй:
Warning: mysql_result() expects parameter 1 to be resource, boolean given in /plugins/search/index.php on line 51
По запросу <sсript>alert('aa');</sсript> ничего не найдено =(
Модуль поиск на сайте одинаковые.
Где найти уязвимые на сайте? Что отвечает на поиск?
Помогите плиз!

#22016-02-12 21:22:09

mysql_error() тебе в помощь.

#32016-02-12 21:38:03

dimkin, А это где?????

#42016-02-12 22:10:55

в формах ввода поставь и в урле поставь для гет запросах

#52016-02-12 22:47:48

MazaXakep, В каком файле?

#62016-02-13 07:31:51

могу платно залатать

#72016-02-13 08:24:43

MazaXakep, Можно бесплатно?

#82016-02-13 08:58:43

.лох. ты на своих то сайтах нечего не можешь а тут услуги оказываешь..не гони и не вводи в заблуждение

#92016-02-13 09:13:22

-=Rus-alc=-, Спасибо за подсказку! Он мошенник помоему

#102016-02-13 09:20:06

в коде не пробывал?

#112016-02-13 10:36:14

-=Rus-alc=-, вопрос тут о xss а я могу залатать xss фильтром htmlspecialchars

#122016-02-13 12:11:19

Author_Nick, В каком коде?

#132016-02-13 12:16:29

MazaXakep, Обе модуль "поиск по сайту" одинаковые, ничего нет разница между ними, в одном из них ошибка, в другом нет. XSS в не самом модуле, а где то в функции или /sys/ , я уже закрыл xss с помощью my_esc($_POST['search'])
все ошибки исчезли, но это все ещё не закончена .
Нужно искать xss в отвечающих функций dcms.