Проверка Сайтов на уязвимости,

кодер (21:46:09 20/02/2011)
"><script>alert()</script>

кодер (21:46:17 20/02/2011)
вот он отфильтрован
кодер (21:46:48 20/02/2011)
пусть не умничает... если бы не было отфильтровано, скрипт бы сработал который он написал

кодер (21:47:36 20/02/2011)
я такие символы допустил, потому что для смайлов такие теги используются

кодер (21:47:47 20/02/2011)
но они бработанные

Добавлено через 01:38 сек.
кодер (21:51:36 20/02/2011)
$nick=htmlspecialchars($_POST['nick'],ENT_QUOTES);

12, "><script>alert()</script>

почему символы ">< не фильтруются ?
видел много примеров, даже если супер пупе ставить филтрацию, всеравно что нибудь без фильтра будет.

кодер (22:04:57 20/02/2011)
там стоит фильтр он вот это '>' заменяет на '"' .... и пусть скроется вобще, детское время помоему кончилось)))))))))) ... все уже давно без него и подумали и проверили....

Добавлено через 00:44 сек.
кодер (22:05:48 20/02/2011)
я может себе вот такой никнейм хочу >>>>DICK<<<<<

бажный http://icq.com/ru.html

пример http://search.icq.com/search/results.php?q=&ch_id=opera&search_mode=web

ы

Askme (20 Февраля 2011 / 23:03)
12, "><script>alert()</script>

почему символы ">< не фильтруются ?
видел много примеров, даже если супер пупе ставить филтрацию, всеравно что нибудь без фильтра будет.

<?php
$code = '"><script>alert()</script>';
echo htmlspecialchars($code);
?>

Теперь смотри исходный код

Askme (21 Февраля 2011 / 01:22)
бажный http://icq.com/ru.html

пример http://search.icq.com/search/results.php?q=&ch_id=opera&search_mode=web

ы

и что? Эту фигню знают все!

Добавлено через 02:33 сек.

Askme (20 Февраля 2011 / 23:57)
9. хз я сильно не искал, просто самый тупой способ проверил, фильтрация при реге. и вот результат: traxe.ru/user.php?id=95

оторвать бы руки, тому кто фильтрацию делал

решил сыграть в кул хацкера? Код то не выполняется! Выполнится, скажешь.

1, проверь http://tmwap.ru

Valis_Nervous (22 Февраля 2011 / 18:56)
1, проверь http://tmwap.ru

Я проверю.

http://c777.org если что интересное найдешь + и рублей несколько;)

1, Проверь http://1chats.ru/

Добавлено через 05:17 сек.

Askme (20 Февраля 2011 / 21:57)
9. хз я сильно не искал, просто самый тупой способ проверил, фильтрация при реге. и вот результат: http://traxe.ru/user.php?id=95

оторвать бы руки, тому кто фильтрацию делал

Это не дыра гг