מערכת ניהול תוכן
 

תבדקו גם את האבטחה...

האתר לא מותאם פיירפוקס ...
שישי שבת אני ישב על תאימות ...

העיצוב זמני...

http://sorya.vhost.co.il/

שם משתמש וסיסמא admin

בכללי הכול נחמד העיצוב ממש זוועה ...

בקשר לאפשרויות אחלה

רק שלוחצים על איפוס מנהלים למה זה ישר מאפס ? ואין הודעה מתריעה ..

בהצלחה ,

כמה שגיאות JS.....


http://sorya.vhost.co.il/index.php?act=indexssssssss

XDDD, מה הטמטום הזה?

http://sorya.vhost.co.il/index.php?id=6'
במקום זה, שים הודעה נחמדה, של "הדף לא נמצא".

השם משתמש או הסיסמא לפאנל ניהול שגויים.

"שם משתמש או סיסמא לא נכונה... אתה מועבר

לידעתכם כל התחברות לא נכונה נרשמת ותועבר לטיפול במקרים מסויימים"

=\

לא עובד:(

מערכת חמודה .... עיצוב מזוויעה ביותר! וההודעות שיגאה שלך ממש אהההם... מוגזמות?

מבחינת תוכן הפאנל פצצה
אבל אין עיצוב וזה לא כל כך מסודר

אם אני לא טועה מישהו הציג מערכת כזאת מזמן (לפני שנה כמעט), זה הייתה אתה?

ד"א, מזה השטויות האלו של החוסם משתמש ושולח IP לספקית? XD

חוץ מזה שזה דבר דפוק לגמרי, מה קורה אם הדף נמחק ויש קישור אליו?
מה קורה אם גוגלבוט יכנס ללינק שמגיע לדף שנמחק אצלך? תחסום אותו?

אי אפשר להתחבר...

"שם משתמש או סיסמא לא נכונה... אתה מועבר

לידעתכם כל התחברות לא נכונה נרשמת ותועבר לטיפול במקרים מסויימים"

תעדכן אותנו.

חחח גם אני חשבתי ככה,אבל דוגרי יפה מאוד

מה לא מובן ....


http://sorya.vhost.co.il/index.php?act=indexssssssss
כאן אתה יכול לראות בכתובת את התחביר XSS וזה שיטת פריצה , המערכת אבטחה לא מאפשרת סוג כזה של תחביר ...

גם כאן :

http://sorya.vhost.co.il/index.php?id=6'
יש גרש בסוף השאילתא , אז המערכת אבטחה חוסמת סוג כזה של תחביר שיכול להיות מסוכן לאתר...

עם זאת תנסה :

http://sorya.vhost.co.il/index.php?id=677

תראה שהוא יציג לך עמוד לא נמצא...

כל מה שלא מפריע לו מבחינת אבטחה הוא כותב שלא נמצא ואם נמצא הוא מציג את העמוד...

אם היית מבין קצת יותר לא הייתי צריך להסביר.

אם זו היתה הפעם הראשונה שלך הייתי מבין,
אבל כמו שמדובר בדפוס אצלך, אולי כדאי שתרגע קצת בחוץ.

בכול אופן,
נעול.