elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Sigue las noticias más importantes de seguridad informática en el ttwitter! de elhacker.NET


+  Foro de elhacker.net
|-+  Programación
| |-+  Desarrollo Web
| | |-+  PHP (Moderador: #!drvy)
| | | |-+  ¿Qué opinan sobre mi nueva y pequeña aplicación web?
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: ¿Qué opinan sobre mi nueva y pequeña aplicación web?  (Leído 2,270 veces)
Tachi04

Desconectado Desconectado

Mensajes: 18


Ver Perfil
¿Qué opinan sobre mi nueva y pequeña aplicación web?
« en: 23 Enero 2011, 02:02 am »

He diseñado una pequeña aplicacion para registrar algunos problemas resueltos relacionado con problmeas informaticos y quisiera saber que opinan y que es lo que le falta ggracias este es el link:

http://project-web.host22.com/

Busquen esto en el buscador
Activar Consulta de Archivos Ocultos en Explorador de Windows

Espero sus recomendaciones y opiniones
Gracias


En línea

Castg!
Wiki

Desconectado Desconectado

Mensajes: 1.191



Ver Perfil WWW
Re: ¿Qué opinan sobre mi nueva y pequeña aplicación web?
« Respuesta #1 en: 23 Enero 2011, 05:53 am »

le hice un xss a la palabra admin, estoy como admin me parece (puedo modificar, ver y eliminar cualquier palabra) y estoy viendo el tema de las sqli

modifico

por lo que veo todos los usuarios pueden modificar y eliminar, pero pasa que tambien los no registrados tambien pueden (restringi el archivo eliminar.php!!!)


« Última modificación: 23 Enero 2011, 06:09 am por Castg! » En línea

Tachi04

Desconectado Desconectado

Mensajes: 18


Ver Perfil
Re: ¿Qué opinan sobre mi nueva y pequeña aplicación web?
« Respuesta #2 en: 23 Enero 2011, 06:13 am »

Ok, muchas gracias Castg!, y como pudistes hacer XSS?
En línea

Diabliyo


Desconectado Desconectado

Mensajes: 1.441


shell# _


Ver Perfil WWW
Re: ¿Qué opinan sobre mi nueva y pequeña aplicación web?
« Respuesta #3 en: 23 Enero 2011, 17:16 pm »

le hice un xss a la palabra admin, estoy como admin me parece (puedo modificar, ver y eliminar cualquier palabra) y estoy viendo el tema de las sqli

modifico

por lo que veo todos los usuarios pueden modificar y eliminar, pero pasa que tambien los no registrados tambien pueden (restringi el archivo eliminar.php!!!)


A poco fue la tipica: ' OR ''=' ?

Porque estoy viendo y esta arreglado, no ?
En línea

Castg!
Wiki

Desconectado Desconectado

Mensajes: 1.191



Ver Perfil WWW
Re: ¿Qué opinan sobre mi nueva y pequeña aplicación web?
« Respuesta #4 en: 23 Enero 2011, 17:35 pm »

el xss fue faceil, el ckeditor lo que hace es agregar etiquetas html limitadas, entonces basta con desactivarlo y escribir el codigo que quiera y queda un xss persistente
En línea

~ Yoya ~
Wiki

Desconectado Desconectado

Mensajes: 1.125



Ver Perfil
Re: ¿Qué opinan sobre mi nueva y pequeña aplicación web?
« Respuesta #5 en: 23 Enero 2011, 21:15 pm »

poner el source, asi se puede opinar mejor y reportarte los bugs
En línea

Mi madre me dijo que estoy destinado a ser pobre toda la vida.
Engineering is the art of balancing the benefits and drawbacks of any approach.
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
¿Que opinan de mi nueva firma? « 1 2 »
Diseño Gráfico
NYU 17 4,719 Último mensaje 8 Julio 2007, 23:12 pm
por NYU
Que opinan de mi nueva firma???
Diseño Gráfico
[Zero] 9 3,718 Último mensaje 10 Diciembre 2007, 16:19 pm
por Azielito
Una nueva aplicación alerta sobre los riesgos de no configurar la privacidad ...
Noticias
wolfbcn 1 1,205 Último mensaje 1 Abril 2011, 07:56 am
por jpmo4
nueva aplicación creado en Android sobre información de meditación « 1 2 »
Android
LovePeace2012 13 8,434 Último mensaje 24 Junio 2011, 11:57 am
por .:UND3R:.
MyKeyFinder, pequeña aplicación para Windows con la que recuperar nuestros ...
Noticias
wolfbcn 0 1,239 Último mensaje 8 Octubre 2012, 14:27 pm
por wolfbcn
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines