Новые сообщения [новые:0]
Дайджест
Горячие темы
Избранное [новые:0]
Форумы
Пользователи
Статистика
Статистика нагрузки
Мод. лог
Поиск
|
10.09.2017, 15:59
|
|||
---|---|---|---|
Что не нравится арахноиду? |
|||
#18+
арахноид тут http://www.arachni-scanner.com/ Протестил я свой проэкт..., но бл., (см в конце сркин). сначала про csrf: все что идет в send.php - все имеет ProtectFormKey . (ну понятно что в этом скрипте он проверяется) на стр show.php (8) имеется ЕДИНСТВЕННАЯ не защищенная форма, значения из которой влияют только на вывод неких данных. к скл никакого отношения не имеет, передаваемые значения жестко проверяются. файла search.php вообще пока что нет. в ulogin.php тоже проверяется PFK вот форма входа, данные из которой передаются в ulogin.php Код: html 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. 14. 15. 16. 17. 18. 19. 20. 21. 22. 23. 24. 25. 26.
Что не нравится Арахни? Думаю что это ложное срабатывание? или...??? ... |
|||
:
Нравится:
Не нравится:
|
|||
|
10.09.2017, 16:00
|
|||
---|---|---|---|
Что не нравится арахноиду? |
|||
#18+
required ="" - уже поправил. ... |
|||
:
Нравится:
Не нравится:
|
|||
|
|
start [/forum/topic.php?fid=36&tablet=1&tid=1554573]: |
0ms |
get settings: |
17ms |
get forum list: |
5ms |
check forum access: |
1ms |
check topic access: |
1ms |
track hit: |
35ms |
get topic data: |
5ms |
get forum data: |
1ms |
get page messages: |
63ms |
get tp. blocked users: |
1ms |
others: | 349ms |
total: | 478ms |
0 / 0 |