Как закрыть дыру,шелл либо XSS

6 Авг 2015
Думаю по названию темы все понятно smile

Статистика WMID автора:

405931616231 BL

Претензии | Отзывы

Комментарии:

Кодинг 6 Авг 2015
Автор темы

Zed (6 Авг 2015):
Кодинг, смотря где.Так то тоже надо.
Post данные также надо фильтровать

Zed, в уязвимостях я пока не силен.. Поставил защиту от Кредитора,но думаю этого мало. Потому что почти в каждом пабл моде есть дыра. Меня смущает один модуль,это ежедневные задания для юзеров. Скачал с мастерам,на гиксе его продают по 300р. Говорят там шелл есть. У меня есть сканер сайта на шеллы,не подскажешь какие ключевые слова вводить для поиска шеллов?

Zed

6 Авг 2015

Кодинг (6 Авг 2015):
SimptomFD, фильтровать get запросы?

Кодинг, смотря где.Так то тоже надо.
Post данные также надо фильтровать

Кодинг 6 Авг 2015
Автор темы

SimptomFD (6 Авг 2015):
Фильтруй входящие и исзодящие данные.

SimptomFD, фильтровать get запросы?

SimptomFD

6 Авг 2015
Фильтруй входящие и исзодящие данные.