- الرئيسية
- ما الجديد !
-
الصفحات▼
الصفحات
تغره xss Java.script injection
-
20-02-2010 07:53 صباحاً
-
معلومات الكاتب -
السلام عليكم ورحمه الله وبركاته
تغره xss Java.script injection
------------------------------------------
بواسطة Bruce
http://developer.ws.ly
------------------------------------------
كود الحقن : علي الخاص
توجد ثغره بسيطه في ملف الـ show.php وذلك لعدم تأمين متغير id من مصفوفة _GET
طريقة الحل
افتح ملف show.php
ابحث عن
CODE$contopicid = ('index.php?page=topic&show=1&id=' .$_GET['id']);
استبدلها بـ
CODE$contopicid = 'index.php?page=topic&show=1&id=' .intval($_GET['id']);
سلام
-
تم تحرير الموضوع بواسطة :Bruce بتاريخ:
-
-
تغره xss Java.script injection20-02-2010 08:09 صباحاً [1]
-
معلومات الكاتب
-
اهلاً أهلاً Bruce ، وحشتنا جداً
جزاك الله كل خير .
-
-
تغره xss Java.script injection20-02-2010 12:01 مساءً [3]
-
معلومات الكاتب -
أهلا بك أخي Bruce
لا اعتقد انها ستعمل معك يوجد تشييك وحماية عالية على كافة إدخالات المتغيرات عن طريق $_GET من اكواد الـ Java** و الـ HTML حتى لو لم يتم تأمين قيمة المتغير بارقام صحيحة فقط عن طريق دالة intval
هناك دوال حماية سبق وتم إنشاها في موديل الـ common.module.php لمنع وإيقاف كل محاولات الحقن ..
-
-
تغره xss Java.script injection20-02-2010 06:36 مساءً [6]
-
معلومات الكاتب
-
تم تحرير المشاركة بواسطة :Jehazee بتاريخ:
-
