|
Título: ¿Qué opinan sobre mi nueva y pequeña aplicación web? Publicado por: Tachi04 en 23 Enero 2011, 02:02 am He diseñado una pequeña aplicacion para registrar algunos problemas resueltos relacionado con problmeas informaticos y quisiera saber que opinan y que es lo que le falta ggracias este es el link:
http://project-web.host22.com/ Busquen esto en el buscador Activar Consulta de Archivos Ocultos en Explorador de Windows Espero sus recomendaciones y opiniones Gracias Título: Re: ¿Qué opinan sobre mi nueva y pequeña aplicación web? Publicado por: Castg! en 23 Enero 2011, 05:53 am le hice un xss a la palabra admin, estoy como admin me parece (puedo modificar, ver y eliminar cualquier palabra) y estoy viendo el tema de las sqli
modifico por lo que veo todos los usuarios pueden modificar y eliminar, pero pasa que tambien los no registrados tambien pueden (restringi el archivo eliminar.php!!!) Título: Re: ¿Qué opinan sobre mi nueva y pequeña aplicación web? Publicado por: Tachi04 en 23 Enero 2011, 06:13 am Ok, muchas gracias Castg!, y como pudistes hacer XSS?
Título: Re: ¿Qué opinan sobre mi nueva y pequeña aplicación web? Publicado por: Diabliyo en 23 Enero 2011, 17:16 pm le hice un xss a la palabra admin, estoy como admin me parece (puedo modificar, ver y eliminar cualquier palabra) y estoy viendo el tema de las sqli modifico por lo que veo todos los usuarios pueden modificar y eliminar, pero pasa que tambien los no registrados tambien pueden (restringi el archivo eliminar.php!!!) A poco fue la tipica: ' OR ''=' ? Porque estoy viendo y esta arreglado, no ? Título: Re: ¿Qué opinan sobre mi nueva y pequeña aplicación web? Publicado por: Castg! en 23 Enero 2011, 17:35 pm el xss fue faceil, el ckeditor lo que hace es agregar etiquetas html limitadas, entonces basta con desactivarlo y escribir el codigo que quiera y queda un xss persistente
Título: Re: ¿Qué opinan sobre mi nueva y pequeña aplicación web? Publicado por: ~ Yoya ~ en 23 Enero 2011, 21:15 pm poner el source, asi se puede opinar mejor y reportarte los bugs
|