
18.09.2005, 13:30
|
|
Members of Antichat
Регистрация: 03.09.2005
Сообщений: 594
С нами:
10886786
Репутация:
685
|
|
Программа есть такая xSPIDER - сканер уязвимостей.
http://chat.mogilev.by/robots.txt - тут указаны директории, которые не индексируются поисковиком.
Обнаружены формы (POST запрос), использующихся для передачи данных на сервер. В переменных HIDDEN может храниться специфическая или чувствительная информация. Переменные PASSWORD служат для ввода пароля.
В полях hidden, часто хранится информация, которая не фильтруется на стороне сервера.
Возможно выполнение атаки межсайтовый скриптинг. Межсайтовый скриптинг (Cross site scripting или XSS) это возможность вставки HTML кода в уязвимую страницу. Инъекция кода осуществляется через все доступные способы ввода информации. Успешное завершение атаки может привести к использованию значений различных переменных, доступных в контексте сайта, записи информации, перехвату пользовательских сессий и т.д.
Это то , про что Майор писал.
|
|
|