![]() |
ברכה לחג האהבה
http://prozit.net/valentine/index.php?name=(]{-_-}[)
לא היה נעים לפרק מסורת דיי חדשה:P של הכנת כרטיסי ברכה (יש לי מחר מבחן) אז לקחתי עשיתי אחד מהיר כזה תהנו! אה עיצוב של אבידן אולי הוא לא הכי מתאים (בכל מקרה יפה) אבל לא ממש יש לי זמן לחפש אחד אחר עם ורד או משהו |
חחח נייס =]
|
נחמד מאוד אחי...
העיצוב לא כ"כ מתאים. אם תרצה אני אכין לך אחד חדש רק תביא לי רעיון כי אין לי... יום אהבה שמח לכולם! |
|
ציטוט:
בכל מיקרה יפה |
ציטוט:
תאמת לא מבין מי המשועמם שינסה לפרוץ ולעשות שטויות לאתר קטן כזה שאלה קטנה אפשר לעשות נזק רציני אם זה או סתם להקפיץ הודעות כאלו זה המקסימום? |
ציטוט:
|
אפשר לגנוב קוקיס אבל זה לא מערכת קריטית כמו פורומים שקוקיס אומר שם הכל.
בכ"מ גם אם זה החור אבטחה הכי קטן, יכולים לעשות ממנו סכנה לאתר. פשוט תחסום HTML וגמרנו |
ציטוט:
אני לא סגור יכול להיות שזה גונב (פה זה רק מציג אם זה בכלל מציג צריך פורוםכדי לבדוק חחח) http://prozit.net/valentine/index.ph...ie));</script> עריכה: לא פועל חחח אבל יש דרך כלשהי |
עכשיו אני קורא מדריך לחסימה של XSS...
דרך אגב http://prozit.net/valentine/index.php?name=<script>alert('Fuck%20off%20and%20g et%20hell%20out%20of%20my%20site!')</script> :) :LOL: עריכה: חסמתי את זה אשמח אם תנסו עוד כמה התקפות וכו' כדי שאני יהיה בטוח במידה ואני יבנה מערכות גדולות אם זה מספיק |
אל תדברו שטויות אם אתם לא מבינים..
תראה את התגובה שלי אמרתי אי אפשר לעשות נזק.. קוקיז? האתר לא עובד פה על קוקיז אז אין ממה לפחד.. הדבר הכי מסוכן שאפשר לעשות פה זה מקסימום להריץ לולאה אינסופית שתתקה את המחשב למי שיפתח את ה XSS.. |
ציטוט:
|
כל הזמנים הם GMT +2. הזמן כעת הוא 18:07. |
מופעל באמצעות VBulletin גרסה 3.8.6
כל הזכויות שמורות ©
כל הזכויות שמורות לסולל יבוא ורשתות (1997) בע"מ