elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Security Series.XSS. [Cross Site Scripting]


+  Foro de elhacker.net
|-+  Programación
| |-+  Desarrollo Web
| | |-+  PHP (Moderador: #!drvy)
| | | |-+  ¿Qué opinan sobre mi nueva y pequeña aplicación web?		0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: ¿Qué opinan sobre mi nueva y pequeña aplicación web?  (Leído 2,909 veces)
Tachi04

Desconectado Desconectado

Mensajes: 18


Ver Perfil
¿Qué opinan sobre mi nueva y pequeña aplicación web?
« en: 23 Enero 2011, 02:02 am »
He diseñado una pequeña aplicacion para registrar algunos problemas resueltos relacionado con problmeas informaticos y quisiera saber que opinan y que es lo que le falta ggracias este es el link:

http://project-web.host22.com/

Busquen esto en el buscador
Activar Consulta de Archivos Ocultos en Explorador de Windows

Espero sus recomendaciones y opiniones
Gracias
En línea
Castg!
Wiki

Desconectado Desconectado

Mensajes: 1.191



Ver Perfil WWW
Re: ¿Qué opinan sobre mi nueva y pequeña aplicación web?
« Respuesta #1 en: 23 Enero 2011, 05:53 am »
le hice un xss a la palabra admin, estoy como admin me parece (puedo modificar, ver y eliminar cualquier palabra) y estoy viendo el tema de las sqli
modifico

por lo que veo todos los usuarios pueden modificar y eliminar, pero pasa que tambien los no registrados tambien pueden (restringi el archivo eliminar.php!!!)
« Última modificación: 23 Enero 2011, 06:09 am por Castg! » En línea


Creiste que mi firma había muerto? NO! Volvió, y en forma de fichas!

link al último código de la firma
Tachi04

Desconectado Desconectado

Mensajes: 18


Ver Perfil
Re: ¿Qué opinan sobre mi nueva y pequeña aplicación web?
« Respuesta #2 en: 23 Enero 2011, 06:13 am »
Ok, muchas gracias Castg!, y como pudistes hacer XSS?
En línea
Diabliyo


Desconectado Desconectado

Mensajes: 1.441


shell# _


Ver Perfil WWW
Re: ¿Qué opinan sobre mi nueva y pequeña aplicación web?
« Respuesta #3 en: 23 Enero 2011, 17:16 pm »
Cita de: Castg! en 23 Enero 2011, 05:53 am
le hice un xss a la palabra admin, estoy como admin me parece (puedo modificar, ver y eliminar cualquier palabra) y estoy viendo el tema de las sqli
modifico

por lo que veo todos los usuarios pueden modificar y eliminar, pero pasa que tambien los no registrados tambien pueden (restringi el archivo eliminar.php!!!)


A poco fue la tipica: ' OR ''=' ?

Porque estoy viendo y esta arreglado, no ?
En línea
Castg!
Wiki

Desconectado Desconectado

Mensajes: 1.191



Ver Perfil WWW
Re: ¿Qué opinan sobre mi nueva y pequeña aplicación web?
« Respuesta #4 en: 23 Enero 2011, 17:35 pm »
el xss fue faceil, el ckeditor lo que hace es agregar etiquetas html limitadas, entonces basta con desactivarlo y escribir el codigo que quiera y queda un xss persistente
En línea


Creiste que mi firma había muerto? NO! Volvió, y en forma de fichas!

link al último código de la firma
~ Yoya ~
Wiki

Desconectado Desconectado

Mensajes: 1.125



Ver Perfil
Re: ¿Qué opinan sobre mi nueva y pequeña aplicación web?
« Respuesta #5 en: 23 Enero 2011, 21:15 pm »
poner el source, asi se puede opinar mejor y reportarte los bugs
En línea
Mi madre me dijo que estoy destinado a ser pobre toda la vida.
Engineering is the art of balancing the benefits and drawbacks of any approach.
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
¿Que opinan de mi nueva firma? « 1 2 »
Diseño Gráfico 		NYU 17 6,180 Último mensaje 8 Julio 2007, 23:12 pm
por NYU
Que opinan de mi nueva firma???
Diseño Gráfico 		[Zero] 9 4,603 Último mensaje 10 Diciembre 2007, 16:19 pm
por Azielito
Una nueva aplicación alerta sobre los riesgos de no configurar la privacidad ...
Noticias 		wolfbcn 1 1,741 Último mensaje 1 Abril 2011, 07:56 am
por jpmo4
nueva aplicación creado en Android sobre información de meditación « 1 2 »
Android 		LovePeace2012 13 10,607 Último mensaje 24 Junio 2011, 11:57 am
por .:UND3R:.
MyKeyFinder, pequeña aplicación para Windows con la que recuperar nuestros ...
Noticias 		wolfbcn 0 1,795 Último mensaje 8 Octubre 2012, 14:27 pm
por wolfbcn
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines