Взлом сайта

[Robert]

Взлом сайта

Появилась проблема.
Очень умные люди прислали линк и сказали что могут натворить беды.
Это очень опастно или можно пережить?http://]http://www.kupe.lt/index.php?title=Досье<textarea%20cols=80%20rows=12>??%20?????%20???%20??????????%20XSS?</textarea

Можно ли запросом такого вида увидеть PHP код страницы??

 

[Popoff]

увидеть код - не знаю но как минимум действовать на сайте от имени администратора и делать в браузерах клиентов всякие гадости от имени вашего сайта - запросто

 

[Фанат]

чума.
тайтл берется из адресной строки.
чудо-технология.
Афтар, наверное, очень гордится.

 

[sakon]

Re: Взлом сайта

Автор оригинала: Robert
Можно ли запросом такого вида увидеть PHP код страницы??

В данном случае надо бояться не этого....

 

[Robert]

Popoff
Но ето же выполняеться на стороне клиента. Каким образом можно делать "как минимум действовать на сайте от имени администратора и делать в браузерах клиентов всякие гадости от имени вашего сайта "

-~{}~ 16.01.05 14:37:

sakon
А чего бояться то ?

 

[Фанат]

Каким образом можно делать

www.google.com -> XSS
просвещайся

 

[sakon]

Автор оригинала: Robert
А чего бояться то ?

Почитай

 

[_RVK_]

[опоздал]

 

[Popoff]

http://www.cgisecurity.com/articles/dx27.html

 

[Apocalepse]

"Очень умные люди прислали линк и сказали что могут натворить беды."
с каких пор, скрипт-кидди стали умными людьми?
Интересно какой великолепный специалист написал такую штуку
А заюзал этот баг типичных скрипт-кидди да притом не самый умный из их породы, гнилой...

 

[Robert]

Просветился. Спасибо...
И за урок спасибо с примером (Гостевую)