powered by simpleCommunicator - 2.0.29     © 2024 Programmizd 02
Map
Форумы / Тестирование и QA [игнор отключен] [закрыт для гостей] / Что не нравится арахноиду?
3 сообщений из 3, страница 1 из 1
Что не нравится арахноиду?
    #39518791
aliskin
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
арахноид тут http://www.arachni-scanner.com/

Протестил я свой проэкт..., но бл., (см в конце сркин).

сначала про csrf:
все что идет в send.php - все имеет ProtectFormKey . (ну понятно что в этом скрипте он проверяется)

на стр show.php (8) имеется ЕДИНСТВЕННАЯ не защищенная форма, значения из которой влияют только на вывод неких данных. к скл никакого отношения не имеет, передаваемые значения жестко проверяются.

файла search.php вообще пока что нет.


в ulogin.php тоже проверяется PFK

вот форма входа, данные из которой передаются в ulogin.php

Код: html
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
15.
16.
17.
18.
19.
20.
21.
22.
23.
24.
25.
26.
<form name="loginfrm" action="/ulogin.php" method="POST">
  <b>
    login:
  </b>
    </br>
  <input type="text" required="" name="login" size="32" maxlength="64">
  </input>
   </br>
  <br>
  </br>
  <b>
    password:
  </b>
    </br>
  <input name="upsw" required="" type="password" size="32" maxlength="255" value="">
  </input>
    <br>
  <br>
  <input class="send_but" type="submit" value="login">
  </input>
  <a href="/reset.php">
    ЗабЫли пароль?
  </a>
  <input type="hidden" name="pfk" value="rLAnWqJC||8535cb0dd37344705edf411fc3abc85f">
  </input>
</form>



Что не нравится Арахни? Думаю что это ложное срабатывание? или...???
...
Рейтинг: 0 / 0
Что не нравится арахноиду?
    #39518793
aliskin
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
required ="" - уже поправил.
...
Рейтинг: 0 / 0
Что не нравится арахноиду?
    #39518795
aliskin
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
то есть оно в форме у меня без =""
...
Рейтинг: 0 / 0
3 сообщений из 3, страница 1 из 1
Форумы / Тестирование и QA [игнор отключен] [закрыт для гостей] / Что не нравится арахноиду?
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]