MasterAM
ОБСУЖДЕНИЕ

Помогите закрыт ХSS

18 сообщений0 просмотровОткрыта
#1
Пожалуйста помогите закрыт хсс и дыру на файле:
pass.php:


Вот эти:
$q = mysql_query("SELECT * FROM `user` WHERE `nick` = '".my_esc($_POST['nick'])."' LIMIT 1");

SQL Injection!
/pass.php
705:
echo "<form action='/pass.php?id=$user2[id]&amp;set_new=".esc($_GET['set_new'],1)."&amp;$passgen' method=\"post\">\n";
#2
почему ты решил что здесь есть уязвимость?
#3
khujand, это тебе всякие айболиты накатали? не верь этой херне. По сути там фильтруется. это вырезка из семейства дцмс вроде.
#4
Сканеры бывают не понимают функций фильтрации как в дцмс к примеру my_esc() и выдают лож за правду.
#5
покажи содержимое функции my_esc

ну а так
PHP
$nick= trim(mysql_real_escape_string(htmlspecialchars($_POST['nick'])));
$q = mysql_query("SELECT * FROM `user` WHERE `nick` = '".$nick."')."' LIMIT 1");
#6
Ребята, блин одна юзерща даже на главную страничку написала, Админ привет!!!
Как закрыт? Как проверять сайта? С помощью какой инструмент больше всего лучшее?
#7
khujand, Руками код лопатить или платить за проверку кодерам. Ни какой айболит и прочая хрень не проверит нормально. Запомни нет проги которая найдет , закроет и гавнокод исправит. Только глаза , руки , бессонные ночи или куча $€ для оплаты кодеру
#8
Понятно!!!
#9
То что на сайте есть человек умеющий искать дырки это хорошо,он делает за тебя всю грязную работу:D Открой логи на сервере и посмотри куда єтот умник заходил и что нажимал,єто намного легче чем лопатить горы кода
#10
сам и показал )))
#11
https://codeclimate.com/
https://www.codacy.com
https://scrutinizer-ci.com/
Прогоняешь через них и о ля-ля
#12
KpuTuK, Сайты на русском языке есть?
#13
KpuTuK, lease make sure you type a SSH URL.

So that we can access your repository, we will need you to copy the public key below and then add it as a new SSH Key.


ssh-rsa AB3NzaC1yc2EAAAADAQABAAAAgQCM3k/qmN/+EOkWm4oqzpyc+eGJYaQVgp+AyBQUMaysXJOAyEFisaLqTTOKWZr8LQtcC9nfpxoUeMNTJwT6fj/GVJvaeK8XMlnKmb3bmjo6u5CFI103GfjMvHmfZ1r4bN+bjaj/GnzSMWoGznIA5NbuH1SUsWL+IliODFy+DzhcBw== Codacy account public key
Copy
We will automatically analyse your repository's Main branch. After the first analysis you can customise which branches you want to analyse in the project settings.

The first analysis will run the recommended code patterns for your repository. You can then customise next analysis with our available code patterns.


Что это такое? Блин я плохо разбираюсь на английский
#14
khujand, наши еще не додумались))
https://masteram.us/forum/theme/9416?page=end #11
#15
khujand, сайт свой напиши в личке помогу
#16
khujand, есть комп у тя?
скачай xspider прога сама найдет дыру тока надо открить сайт гостьям или авторизовать прогу по кукису
#17
MazaXakep, Мой сайт ibni.ru
#18
)))))