 xss, pytanie |
  |
| xss, pytanie |
Post
#1
|
|
|
Grupa: Zarejestrowani Postów: 10 Pomógł: 0 Dołączył: 20.03.2010 Ostrzeżenie: (10%) 
 |
Witam. Mam pytanie. Znalazłem stronę dostawcy internetowego, którego księga gości jest podatna na ataki typu xss. Dodałem do wpisu tabelkę i faktycznie jest ona podatna, jednak nie da się tego wpisu usunąć. Nie wiem teraz czy podesłać e-maila do administratora z wyjaśnieniem i poradą filtrowania danych przy użyciu odpowiednich funkcji czy też nie? Zrobiłbym to, jednak nie wiem czy nie zareaguje dość "agresywnie" albo jeśli nie napiszę i nie wyjaśnię to czy nie będzie starał się dowiedzieć kto dodał taki wpis. Oczywiście żeby sprawa była jasna, nie wykorzystałem tego faktu do żadnych innych celów, tym bardziej finansowych bądź niszczycielskich.
Ten post edytował Długi 5.05.2010, 21:34:19 |
 |
 
|
|
Post
#2
|
|
|
Grupa: Przyjaciele php.pl Postów: 7 494 Pomógł: 302 Dołączył: 31.03.2004 Ostrzeżenie: (0%) 
|
Cytat(Długi @ 5.05.2010, 22:22:50 )  Oczywiście żeby sprawa była jasna, nie wykorzystałem tego faktu do żadnych innych celów, tym bardziej finansowych bądź niszczycielskich. To bez znaczenia. I tak złamałeś prawo (IMG:style_emoticons/default/tongue.gif)
|
|
|
|
|
Post
#3
|
|
|
Grupa: Zarejestrowani Postów: 10 Pomógł: 2 Dołączył: 20.03.2010 Skąd: Lubin Ostrzeżenie: (0%)
|
Ja bym miejscu takiego administratora podziękował za znalezienie luki (IMG:style_emoticons/default/smile.gif)
Ale kto wie jak on zareaguje. |
|
|
|
|
Post
#4
|
|
|
Grupa: Moderatorzy Postów: 36 557 Pomógł: 6315 Dołączył: 27.12.2004 |
Cytat To bez znaczenia. I tak złamałeś prawo ee tam, wpisal pierwszy lepszy wpis do ksiegi jaki mu przyszedl do glowy. Nie jego wina ze ksiega to shit jakis (IMG:style_emoticons/default/smile.gif) Cytat Nie wiem teraz czy podesłać e-maila do administratora z wyjaśnieniem i poradą filtrowania danych przy użyciu odpowiednich funkcji czy też nie? Po co masz wysylac?
|
|
|
|
|
Post
#5
|
|
|
Grupa: Zarejestrowani Postów: 10 Pomógł: 0 Dołączył: 20.03.2010 Ostrzeżenie: (10%)
|
No tak, ja sam bym komuś takiemu podziękował (w końcu nic nie zrobiłem tylko dodałem tabelkę) a taka informacja może być przydatna dla admina. Myślałem żeby wysłać bo nie wiem jak on się może zachować, pierwszy raz mam styczność z taką sytuacją. Czyli raczej nie będę w przyszłości sprawdzał takich rzeczy. Dziękuję za pomoc.
|
|
|
|
|
Post
#6
|
|
|
Newsman Grupa: Moderatorzy Postów: 2 033 Pomógł: 290 Dołączył: 21.12.2007 Skąd: Łódź |
Cytat Myślałem żeby wysłać bo nie wiem jak on się może zachować, pierwszy raz mam styczność z taką sytuacją. Ja zawsze wysyłałem w takich sytuacjach. Nigdy nie zdażyły mi się problemy natury prawnej. |
|
|
|
|
|
Aktualny czas: 23.08.2025 - 14:31 |
