He diseñado una pequeña aplicacion para registrar algunos problemas resueltos relacionado con problmeas informaticos y quisiera saber que opinan y que es lo que le falta ggracias este es el link:
http://project-web.host22.com/
Busquen esto en el buscador
Activar Consulta de Archivos Ocultos en Explorador de Windows
Espero sus recomendaciones y opiniones
Gracias
le hice un xss a la palabra admin, estoy como admin me parece (puedo modificar, ver y eliminar cualquier palabra) y estoy viendo el tema de las sqli
modifico
por lo que veo todos los usuarios pueden modificar y eliminar, pero pasa que tambien los no registrados tambien pueden (restringi el archivo eliminar.php!!!)
Ok, muchas gracias Castg!, y como pudistes hacer XSS?
Cita de: Castg! en 23 Enero 2011, 05:53 AM
le hice un xss a la palabra admin, estoy como admin me parece (puedo modificar, ver y eliminar cualquier palabra) y estoy viendo el tema de las sqli
modifico
por lo que veo todos los usuarios pueden modificar y eliminar, pero pasa que tambien los no registrados tambien pueden (restringi el archivo eliminar.php!!!)
A poco fue la tipica:
' OR ''=' ?
Porque estoy viendo y esta arreglado, no ?
el xss fue faceil, el ckeditor lo que hace es agregar etiquetas html limitadas, entonces basta con desactivarlo y escribir el codigo que quiera y queda un xss persistente
poner el source, asi se puede opinar mejor y reportarte los bugs