[閒聊] [XSS!] >> 世運會網站發現XSS弱點

看板PHP作者 (Powered by Zend Engine2)時間15年前 (2009/07/21 16:33), 編輯推噓32(32推 0噓 6→)
留言38則, 21人參與, 最新討論串1/1
看到板標忍不住去看一看世運網站長怎樣 然後手癢把某頁的 ?id=XXX 數字改成 ?id="><script>alert(1234)</script> 結果真的 XSSed 了！ echo $_POST['id'] echo $_GET['id'] 很多人都會做這樣的事吧，包括我曾經也是 都不判斷一下就直接 echo 或送給 mysql_query() 很容易被 XSS 和 SQL inj. 如果 id 欄位只接受整數，可以改成 $id = (int)$_POST['id']; echo $id; 以上只是方式之一，給大家參考 :) ---- 大家不要去做壞事哦 :P 有沒有好心的人寫信給公視，fix 一下問題 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 140.112.250.220
推
07/21 16:57, , 1F
話說他的登入頁面 我隨便打也是會進入=_=
07/21 16:57, 1F
※ 編輯: PHP5 來自: 140.112.250.220 (07/21 17:11)
推
07/21 17:25, , 2F
原PO真壞-///-
07/21 17:25, 2F
推
07/21 18:13, , 3F
真好玩 XDDD
07/21 18:13, 3F
推
07/21 18:15, , 4F
大家不要亂搞阿 ～ XDDD 目前正在專案後台管理 XDDD
07/21 18:15, 4F
→
07/21 18:16, , 5F
asp.net ...
07/21 18:16, 5F
推
07/21 18:22, , 6F
http://tinyurl.com/klg8f9 XDD 大家可以練習看看
07/21 18:22, 6F
推
07/21 18:44, , 7F
出包超有趣的，對吧？
07/21 18:44, 7F
推
07/21 19:07, , 8F
http://www.plurk.com/p/1by3ni 聯絡一下廠商吧~
07/21 19:07, 8F
→
07/21 19:08, , 9F
so 趕快聯絡承辦人/廠商處理吧 XDD
07/21 19:08, 9F
推
07/21 20:10, , 10F
囧...亂打真的能進，這要修一修啦
07/21 20:10, 10F
推
07/21 20:17, , 11F
好棒的教材XDDD
07/21 20:17, 11F
推
07/21 20:18, , 12F
媽，我成功啦～ ._.\~/
07/21 20:18, 12F
→
07/21 20:18, , 13F
第一次SQL Injection就上手~ 照範本打真的過了XDDD
07/21 20:18, 13F
推
07/21 20:21, , 14F
話說~XSS那網站是公視的呢~
07/21 20:21, 14F
推
07/21 20:32, , 15F
話說裡面很多網站都有相同的問題阿="= 怎麼搞成這樣
07/21 20:32, 15F
推
07/21 20:36, , 16F
就是系統驗收的時候沒有真的去測資安~ XD
07/21 20:36, 16F
→
07/21 20:37, , 17F
承包的 SI 廠商也沒去注意程式碼品質這樣～
07/21 20:37, 17F
推
07/21 22:02, , 18F
修好了嗎?
07/21 22:02, 18F
推
07/21 22:08, , 19F
還沒吧... 錯誤訊息超完整，有沒有這麼佛心的 XD
07/21 22:08, 19F
→
07/21 22:21, , 20F
在哪一頁阿? 我也要測試一下~~
07/21 22:21, 20F
推
07/21 22:32, , 21F
我在後台參觀..
07/21 22:32, 21F
推
07/21 22:38, , 22F
會不會明天就報出來阿，還是不要亂玩比較好吧
07/21 22:38, 22F
推
07/21 22:46, , 23F
完全沒防護嘛= =
07/21 22:46, 23F
推
07/22 00:38, , 24F
修好了喔??
07/22 00:38, 24F
推
07/22 00:47, , 25F
還沒@@....找不太到怎麼連絡他們~~
07/22 00:47, 25F
推
07/22 00:52, , 26F
我怎麼Injection不進去 = =
07/22 00:52, 26F
推
07/22 00:55, , 27F
找到Email寄去了~可是要多久才能修復呢!?
07/22 00:55, 27F
推
07/22 00:58, , 28F
進去了 XD
07/22 00:58, 28F
推
07/22 02:27, , 29F
這篇轉到八卦去，總統府明天會說想認識你XD
07/22 02:27, 29F
推
07/22 02:48, , 30F
如果我直接用admin填回報單不知道會怎樣-____-
07/22 02:48, 30F
推
07/22 07:41, , 31F
後台直接連到ftp，也沒有設密碼或擋唉批＝ ＝
07/22 07:41, 31F
推
07/22 09:13, , 32F
只留IP 是更強大的後台XD 人員電話那些都有
07/22 09:13, 32F
→
07/22 09:14, , 33F
不過這樣登入系統 是違法的行為就是了 要注意一下
07/22 09:14, 33F
推
07/22 09:35, , 34F
其實有些驗證頁面是假的=_=|||
07/22 09:35, 34F
推
07/22 13:45, , 35F
這句'進去了'很~~
07/22 13:45, 35F
推
07/22 17:26, , 36F
怎沒'出來了'呢??
07/22 17:26, 36F
推
07/22 19:12, , 37F
樓上好糟糕,請暫時不要和我說話
07/22 19:12, 37F
推
07/22 19:32, , 38F
現在'卡住了'....沒啦~Bug修復了...
07/22 19:32, 38F
‣ 更多 PHP5 的文章
文章代碼(AID): #1APNr4Rt (PHP)