website beveiliging.

He mensen.
ik wil graag website checken op beveiligings lekken en beveiligen.
ik zoek fouten zoals.
- Index exploits.
- Sql injecties.
- xss injecties.
- invoegen van html codes via chrome zodat je uitgelogd kan posten beveiling.
- Shell upload beveiliging.

het checken van je website kost 0.2 punten.
het beveiligen hang van het aantal fouten en de grote van de site af

Ik heb wel intresse; ik stuur morgen meer info per PM

Mag ik vragen?? Wat bedoel je met: invoegen van html codes via chrome zodat je uitgelogd kan posten beveiling.

Oke voorbeeld,
Als je ingelogd bent kan je reageren op een forum/chat
maar als het script er zo uit ziet

[COLOR= #0000BB]<?php[/COLOR]
codes hier van de chat
?>
[COLOR= #0000BB]<?php[/COLOR] [URL="http://www.php.net/if"]if[/URL][COLOR= #007700]([/COLOR][COLOR= #0000BB]$_session[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]rang[/COLOR][COLOR= #007700]] =[/COLOR][COLOR= #DD0000]1[/COLOR][COLOR= #007700])){[/COLOR]
[URL="http://www.php.net/echo"]echo[/URL] [COLOR= #DD0000]mag niet[/COLOR][COLOR= #007700]; }[/COLOR] [URL="http://www.php.net/else"]else[/URL] [COLOR= #007700]{[/COLOR]
[URL="http://www.php.net/echo"]echo[/URL] [COLOR= #DD0000]POST DING[/COLOR][COLOR= #007700]; }[/COLOR]

Je ziet dat de code ook zou kunnen werken als je iets invoegd via elementen inspecteren of firebuq
dan hoef je mag niet Alleen maar te veranderen voor POST DING

Smiegles schreef:

Oke voorbeeld,
Als je ingelogd bent kan je reageren op een forum/chat
maar als het script er zo uit ziet

[COLOR= #0000BB]<?php[/COLOR]
codes hier van de chat
?>
[COLOR= #0000BB]<?php[/COLOR] [URL="http://www.php.net/if"]if[/URL][COLOR= #007700]([/COLOR][COLOR= #0000BB]$_session[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]rang[/COLOR][COLOR= #007700]] =[/COLOR][COLOR= #DD0000]1[/COLOR][COLOR= #007700])){[/COLOR]
[URL="http://www.php.net/echo"]echo[/URL] [COLOR= #DD0000]mag niet[/COLOR][COLOR= #007700]; }[/COLOR] [URL="http://www.php.net/else"]else[/URL] [COLOR= #007700]{[/COLOR]
[URL="http://www.php.net/echo"]echo[/URL] [COLOR= #DD0000]POST DING[/COLOR][COLOR= #007700]; }[/COLOR]

Je ziet dat de code ook zou kunnen werken als je iets invoegd via elementen inspecteren of firebuq
dan hoef je mag niet Alleen maar te veranderen voor POST DING

Ow zo.

Ik wil ook wel ik zal je straks info geven.

Smiegles schreef:

Oke voorbeeld,
Als je ingelogd bent kan je reageren op een forum/chat
maar als het script er zo uit ziet

[COLOR= #0000BB]<?php[/COLOR]
codes hier van de chat
?>
[COLOR= #0000BB]<?php[/COLOR] [URL="http://www.php.net/if"]if[/URL][COLOR= #007700]([/COLOR][COLOR= #0000BB]$_session[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]rang[/COLOR][COLOR= #007700]] =[/COLOR][COLOR= #DD0000]1[/COLOR][COLOR= #007700])){[/COLOR]
[URL="http://www.php.net/echo"]echo[/URL] [COLOR= #DD0000]mag niet[/COLOR][COLOR= #007700]; }[/COLOR] [URL="http://www.php.net/else"]else[/URL] [COLOR= #007700]{[/COLOR]
[URL="http://www.php.net/echo"]echo[/URL] [COLOR= #DD0000]POST DING[/COLOR][COLOR= #007700]; }[/COLOR]

Je ziet dat de code ook zou kunnen werken als je iets invoegd via elementen inspecteren of firebuq
dan hoef je mag niet Alleen maar te veranderen voor POST DING

Je moet je rang ook niet in de sessie zetten...
Als je rang zou veranderen dan moet je eerst uitloggen

Wat is Shell upload?

Gebruik acunetix.

Tuffs schreef:

Eerdere citaten tonen

Smiegles schreef:

Oke voorbeeld,

Als je ingelogd bent kan je reageren op een forum/chat
maar als het script er zo uit ziet

[COLOR= #0000BB]<?php[/COLOR]
codes hier van de chat
?>
[COLOR= #0000BB]<?php[/COLOR] [URL="http://www.php.net/if"]if[/URL][COLOR= #007700]([/COLOR][COLOR= #0000BB]$_session[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]rang[/COLOR][COLOR= #007700]] =[/COLOR][COLOR= #DD0000]1[/COLOR][COLOR= #007700])){[/COLOR]
[URL="http://www.php.net/echo"]echo[/URL] [COLOR= #DD0000]mag niet[/COLOR][COLOR= #007700]; }[/COLOR] [URL="http://www.php.net/else"]else[/URL] [COLOR= #007700]{[/COLOR]
[URL="http://www.php.net/echo"]echo[/URL] [COLOR= #DD0000]POST DING[/COLOR][COLOR= #007700]; }[/COLOR]

Je ziet dat de code ook zou kunnen werken als je iets invoegd via elementen inspecteren of firebuq
dan hoef je mag niet Alleen maar te veranderen voor POST DING

Je moet je rang ook niet in de sessie zetten...
Als je rang zou veranderen dan moet je eerst uitloggen

Wat is Shell upload?

een script die net zo werkt als Directadmin waarmee je alles kan lezen en veranderen

bump

Smiegles schreef:

Eerdere citaten tonen

Tuffs schreef:

Eerdere citaten tonen

Smiegles schreef:

Oke voorbeeld,

Als je ingelogd bent kan je reageren op een forum/chat
maar als het script er zo uit ziet

[COLOR= #0000BB]<?php[/COLOR]
codes hier van de chat
?>
[COLOR= #0000BB]<?php[/COLOR] [URL="http://www.php.net/if"]if[/URL][COLOR= #007700]([/COLOR][COLOR= #0000BB]$_session[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]rang[/COLOR][COLOR= #007700]] =[/COLOR][COLOR= #DD0000]1[/COLOR][COLOR= #007700])){[/COLOR]
[URL="http://www.php.net/echo"]echo[/URL] [COLOR= #DD0000]mag niet[/COLOR][COLOR= #007700]; }[/COLOR] [URL="http://www.php.net/else"]else[/URL] [COLOR= #007700]{[/COLOR]
[URL="http://www.php.net/echo"]echo[/URL] [COLOR= #DD0000]POST DING[/COLOR][COLOR= #007700]; }[/COLOR]

Je ziet dat de code ook zou kunnen werken als je iets invoegd via elementen inspecteren of firebuq
dan hoef je mag niet Alleen maar te veranderen voor POST DING

Je moet je rang ook niet in de sessie zetten...
Als je rang zou veranderen dan moet je eerst uitloggen

Wat is Shell upload?

een script die net zo werkt als Directadmin waarmee je alles kan lezen en veranderen

--
Voor de mensjes; Hij werkt niet op Directadmin zelf, dus daar hoef je je geen zorgen over te maken