Поиск XsS

12 Фев 2016
Как искать xss на сайте? У меня есть 2 сайт обе социал, на поле поиска пишу:
<sсript>alert('aa');</sсript>;
первый сайт: По запросу <sсript>alert('aa');</sсript> ничего не найдено =(
Второй:
Warning: mysql_result() expects parameter 1 to be resource, boolean given in /plugins/search/index.php on line 51
По запросу <sсript>alert('aa');</sсript> ничего не найдено =(
Модуль поиск на сайте одинаковые.
Где найти уязвимые на сайте? Что отвечает на поиск?
Помогите плиз!

Комментарии:

vityachis

22 Фев 2016
khujand, ахах) глупый вопрос) так как они могут быть везде))

khujand 20 Фев 2016
Автор темы
vityachis, в какие места бывают xss на последную версию?

vityachis

19 Фев 2016

khujand (17 Фев 2016):
vityachis, Я ещё новычок, ещё все впереди

khujand, ну тогда могу тебе пожелать удачи, много терпенья и настойчивости smile

khujand 17 Фев 2016
Автор темы
vityachis, Я ещё новычок, ещё все впереди

vityachis

17 Фев 2016

khujand (14 Фев 2016):
vityachis, щас кодеры хз даже не обращают внимания на эти вопросы. Модеры молчат, вместе того, чтоб подсказать уязвимые места, они смеются.

khujand, думал что написать и в итоге решил дать тебе совет: запасись кучей литературы по этому поводу, читай разные статьи, смотри примеры. Все время тебе же помогать не будут, а если хочешь что бы помогали, полагаются деньги)

khujand 14 Фев 2016
Автор темы
Olk, запрос одинаковы, моды одинаковы, а вот функции которые обрабатывают запрос не одинаковые. Сайт которое отвечает без ошибки: social 1.8.0
А те которое отвечает с ошибкой: 1.9.8 .
Значит проблема только в функции
Добавлено:
vladmen, поставил фильтр перед POST, ошибки исчезли, но это ещё не все. Нужно посмотреть все функции обработки запросов. Какие встроенные функции отвечают за такие запросы в БД?

vladmen 14 Фев 2016
Могу закрыть пиши