Показать сообщение отдельно

  #13  
Старый 18.09.2005, 13:30
NaX[no]rT
Members of Antichat
Регистрация: 03.09.2005
Сообщений: 594
С нами: 10886786

Репутация: 685


По умолчанию

Программа есть такая xSPIDER - сканер уязвимостей.
http://chat.mogilev.by/robots.txt - тут указаны директории, которые не индексируются поисковиком.

Цитата:
Обнаружены формы (POST запрос), использующихся для передачи данных на сервер. В переменных HIDDEN может храниться специфическая или чувствительная информация. Переменные PASSWORD служат для ввода пароля.
В полях hidden, часто хранится информация, которая не фильтруется на стороне сервера.

Цитата:
Возможно выполнение атаки межсайтовый скриптинг. Межсайтовый скриптинг (Cross site scripting или XSS) это возможность вставки HTML кода в уязвимую страницу. Инъекция кода осуществляется через все доступные способы ввода информации. Успешное завершение атаки может привести к использованию значений различных переменных, доступных в контексте сайта, записи информации, перехвату пользовательских сессий и т.д.
Это то , про что Майор писал.