Ocena gry na przeglądarkę. SkuteRace v 1.0 Opcje

[kubek15]

Witam.
Chciał bym abyście ocenili moją gre na przeglądarkę która obecnie znajduje się na stronie http://www.skuterrace.boo.pl i jest w fazie testów. Jest to dopiero pierwsza wersja v1.0 bo od niedawna ją piszę i chciałbym znac wasze zdanie. Grafika zrobiona w kilka minut tak aby to jakoś wyglądało (IMG:style_emoticons/default/smile.gif) .

Konto możecie sobie utworzyć bo obecnie wyłączyłem akceptacje na mejla lub zalogowac się tymi passami:
login i hasło: test

Proszę o szczerą ocenę, ja sam wiem że to dopiero początki bo w php tak długo nie siedze, ale mam zamiar dodac jeszcze jave.

Będę wdzieczny za wszelkie opinie i sugestie z waszej strony, ponieważ będę wiedział co mam poprawić.
Pozdrawiam

Ten post edytował kubek15 24.02.2010, 20:08:50

[#luq]

Skupmy się na bezpieczeństwie które teraz właściwie na stronie leży.

Od razu po wejściu na strone i zalogowaniu się na test widzimy linki w stylu

Kod

http://www.skuterrace.boo.pl/index.php?wys=sklep

?wys=sklep

Pierwsze co przychodzi do głowy czy "sklep" to nazwa pliku? Naturalnie i oczywiście tak, pierwszy test, którego się aż prosisz to test na Path Traversal

Kod

http://www.skuterrace.boo.pl/index.php?wys=./salon

i się okazuję że działa! W ten sposób można wczytać dowolny plik z tego serwera. No może nie taki dowolny bo niestety Null Byte Poison mi się nie udał...

Kod

http://www.skuterrace.boo.pl/index.php?wys=./salon.inc%00

i nawet nie wiem czy includowane pliki mają dodawane rozszerzenie .inc, .php, .html czy jakieś inne.

Co można zrobić? Zasypać Ci serwer żądaniami aż się zawiesi.

Kod

http://www.skuterrace.boo.pl/index.php?wys=index

Druga sprawa to błąd typu XSS.
W wiadomościach nic nie jest filtrowane (podejrzewam, że rejestracja tak samo), a więc bez problemu wpisując:

Kod

<script type="text/javascript">
alert(1);
</script>

kod zostanie wykonany.

Dzięki temu jestem w stanie ukraść ciasteczka, a więc i sesje a więc i konto każdemu który odczyta moją wiadomość.

Masz brak jakiegokolwiek filtrowania i sprawdzania danych wprowadzonych przez usera. Bez problemu kupiłem skuter którego nie ma:

Kod

http://www.skuterrace.boo.pl/index.php?wys=salon&kup=123456

SQL Injection nie udało mi się znaleźć.

Pozdrawiam,
luq