Гость
Map
Форумы / Тестирование и QA [игнор отключен] [закрыт для гостей] / Что не нравится арахноиду? / 3 сообщений из 3, страница 1 из 1
10.09.2017, 15:59
    #39518791
aliskin
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Что не нравится арахноиду?
арахноид тут http://www.arachni-scanner.com/

Протестил я свой проэкт..., но бл., (см в конце сркин).

сначала про csrf:
все что идет в send.php - все имеет ProtectFormKey . (ну понятно что в этом скрипте он проверяется)

на стр show.php (8) имеется ЕДИНСТВЕННАЯ не защищенная форма, значения из которой влияют только на вывод неких данных. к скл никакого отношения не имеет, передаваемые значения жестко проверяются.

файла search.php вообще пока что нет.


в ulogin.php тоже проверяется PFK

вот форма входа, данные из которой передаются в ulogin.php

Код: html
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
15.
16.
17.
18.
19.
20.
21.
22.
23.
24.
25.
26.
<form name="loginfrm" action="/ulogin.php" method="POST">
  <b>
    login:
  </b>
    </br>
  <input type="text" required="" name="login" size="32" maxlength="64">
  </input>
   </br>
  <br>
  </br>
  <b>
    password:
  </b>
    </br>
  <input name="upsw" required="" type="password" size="32" maxlength="255" value="">
  </input>
    <br>
  <br>
  <input class="send_but" type="submit" value="login">
  </input>
  <a href="/reset.php">
    ЗабЫли пароль?
  </a>
  <input type="hidden" name="pfk" value="rLAnWqJC||8535cb0dd37344705edf411fc3abc85f">
  </input>
</form>



Что не нравится Арахни? Думаю что это ложное срабатывание? или...???
...
Рейтинг: 0 / 0
10.09.2017, 16:00
    #39518793
aliskin
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Что не нравится арахноиду?
required ="" - уже поправил.
...
Рейтинг: 0 / 0
10.09.2017, 16:07
    #39518795
aliskin
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Что не нравится арахноиду?
то есть оно в форме у меня без =""
...
Рейтинг: 0 / 0
Форумы / Тестирование и QA [игнор отключен] [закрыт для гостей] / Что не нравится арахноиду? / 3 сообщений из 3, страница 1 из 1
Целевая тема:
Создать новую тему:
Автор:
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]