banner

[Rule] Rules  [Home] Main Forum  [Portal] Portal  
[Members] Member Listing  [Statistics] Statistics  [Search] Search  [Reading Room] Reading Room 
[Register] Register  
[Login] Loginhttp  | https  ]
 
Forum Index Kiểm tra bảo mật Nhờ kiểm tra hộ website www.khoidong.com  XML
  [Question]   Nhờ kiểm tra hộ website www.khoidong.com 07/03/2007 05:18:13 (+0700) | #1 | 45060
something_79
Member

[Minus]    0    [Plus]
Joined: 06/03/2007 17:09:44
Messages: 5
Offline
[Profile] [PM]
Các bạn có thể kiểm tra website http://www.khoidong.com hộ tôi được không, xác nhận: http://www.khoidong.com/xac_nhan.htm . Mọi thông tin về lỗi, vui lòng gửi email tới cho tôi được không? Tôi xin cảm ơn.
[Locked] [Up] [Print Copy]
  [Question]   Nhờ kiểm tra hộ website www.khoidong.com 07/03/2007 05:48:28 (+0700) | #2 | 45069
[Avatar]
simmy
Member

[Minus]    0    [Plus]
Joined: 25/05/2005 02:40:05
Messages: 119
Location: echo $FROM
Offline
[Profile] [PM]
Thử dùng Firefox duyệt thối mà chả thấy gì cả ....
Ký tên
-----------
ABCXYZ
Cộp cộp.
[Locked] [Up] [Print Copy]
  [Question]   Nhờ kiểm tra hộ website www.khoidong.com 07/03/2007 08:00:42 (+0700) | #3 | 45100
[Avatar]
havythoai
HVA Friend

Joined: 05/04/2004 22:59:39
Messages: 562
Offline
[Profile] [PM] [WWW]

something_79 wrote:
Các bạn có thể kiểm tra website http://www.khoidong.com hộ tôi được không, xác nhận: http://www.khoidong.com/xac_nhan.htm . Mọi thông tin về lỗi, vui lòng gửi email tới cho tôi được không? Tôi xin cảm ơn. 

host là dạng sharedhosting, domain mua từ PA Vietnam.
Site cũng khá đơn giản. Trong khi kiểm tra thử phần "Tìm kiếm" thì tôi lỡ tay chèn 1 đoạn code để test thì nó hiện ra lỗi. Quay lại test tiếp thì chức năng "Tìm kiếm" ko hoạt động nữa.
[Locked] [Up] [Print Copy]
  [Question]   Nhờ kiểm tra hộ website www.khoidong.com 07/03/2007 08:47:36 (+0700) | #4 | 45112
[Avatar]
YHT
Member

[Minus]    0    [Plus]
Joined: 21/04/2006 13:29:33
Messages: 173
Location: HCM
Offline
[Profile] [PM] [WWW] [Yahoo!]
Tớ thì không phải checker đâu nhưng ghé tham quan thử thôi. Bạn nên cấu hình lại host của bạn không cho phép list content. Tôi thử một số thư mục và thấy được hết nội dung bên trong của nó, điều này không nên tí nào.

Edit: Thêm một chuyện nữa là module xử lý SQL Injection của bạn có vấn đề trong việc xử lý các ký tự đặc biệt.
--YHT
[Locked] [Up] [Print Copy]
  [Question]   Re: Nhờ kiểm tra hộ website www.khoidong.com 07/03/2007 13:26:50 (+0700) | #5 | 45157
something_79
Member

[Minus]    0    [Plus]
Joined: 06/03/2007 17:09:44
Messages: 5
Offline
[Profile] [PM]
Cảm ơn các bạn nhiều, về folder, cái này là do host, tôi sẽ sửa ngay, còn về việc sql injection, quả thực chưa để ý lắm, còn vẫn chưa hiểu tại sao lại chèn code vào mà lại có vấn đề smilie vì chưa hiểu nhiều lắm, mong mọi người góp ý nhiều hơn.

Xin cảm ơn.
[Locked] [Up] [Print Copy]
  [Question]   Nhờ kiểm tra hộ website www.khoidong.com 08/03/2007 03:47:43 (+0700) | #6 | 45238
[Avatar]
canh_nguyen
Elite Member

[Minus]    0    [Plus]
Joined: 23/08/2004 18:55:09
Messages: 775
Location: Broken dream
Offline
[Profile] [PM] [WWW] [Yahoo!] [MSN] [ICQ]
Bạn check kỹ ký tự trong form search như havythoai đã nói vì đưa thử ký tự lạ vào có lỗi luôn.
[Locked] [Up] [Print Copy]
  [Question]   Re: Nhờ kiểm tra hộ website www.khoidong.com 08/03/2007 04:40:32 (+0700) | #7 | 45244
something_79
Member

[Minus]    0    [Plus]
Joined: 06/03/2007 17:09:44
Messages: 5
Offline
[Profile] [PM]
Đã check ra lỗi, cảm ơn bạn. Tôi sẽ sửa lại sớm.
[Locked] [Up] [Print Copy]
  [Question]   Nhờ kiểm tra hộ website www.khoidong.com 08/03/2007 05:48:16 (+0700) | #8 | 45257
[Avatar]
cuongbk
Member

[Minus]    0    [Plus]
Joined: 09/11/2004 00:58:45
Messages: 77
Location: Hà Nội
Offline
[Profile] [PM] [WWW] [Yahoo!]
http://www.khoidong.com/upload/23022007/

banquyen.jpg 25-Feb-2007 06:22 9k
giau_tri_tuong_tuong..> 23-Feb-2007 08:14 7k
hinh_va_anh.jpg 23-Feb-2007 08:06 4k
ngheconhat.jpg 25-Feb-2007 06:28 8k
nghenmach.jpg 25-Feb-2007 06:10 7k
thaycuathay.jpg 25-Feb-2007 06:17 7k
traloidung.jpg 25-Feb-2007 06:11 6k
tuduynn.jpg 25-Feb-2007 05:59 7k

Bạn cho thêm file index.html vào mỗi thư mục xem.
[Locked] [Up] [Print Copy]
  [Question]   Re: Nhờ kiểm tra hộ website www.khoidong.com 09/03/2007 13:30:14 (+0700) | #9 | 45539
[Avatar]
zatuzik
Member

[Minus]    0    [Plus]
Joined: 02/05/2005 18:11:52
Messages: 4
Offline
[Profile] [PM]
chỉ xem qua một chút thấy cái này http://www.khoidong.com/index.php?mod=search&txtSearch=%27%27%27%27 lộ path.
[Locked] [Up] [Print Copy]
  [Question]   Re: Nhờ kiểm tra hộ website www.khoidong.com 07/04/2007 06:20:03 (+0700) | #10 | 52136
minhoo88
Member

[Minus]    0    [Plus]
Joined: 06/04/2007 18:56:55
Messages: 3
Offline
[Profile] [PM] [Yahoo!]
khoidong.com chac la bi admin khoa roi
[Locked] [Up] [Print Copy]
  [Question]   Nhờ kiểm tra hộ website www.khoidong.com 08/04/2007 13:09:27 (+0700) | #11 | 52467
114v
Member

[Minus]    0    [Plus]
Joined: 08/07/2006 23:27:00
Messages: 191
Offline
[Profile] [PM]

cuongbk wrote:
http://www.khoidong.com/upload/23022007/

banquyen.jpg 25-Feb-2007 06:22 9k
giau_tri_tuong_tuong..> 23-Feb-2007 08:14 7k
hinh_va_anh.jpg 23-Feb-2007 08:06 4k
ngheconhat.jpg 25-Feb-2007 06:28 8k
nghenmach.jpg 25-Feb-2007 06:10 7k
thaycuathay.jpg 25-Feb-2007 06:17 7k
traloidung.jpg 25-Feb-2007 06:11 6k
tuduynn.jpg 25-Feb-2007 05:59 7k

Bạn cho thêm file index.html vào mỗi thư mục xem.
 


Nói chung cũng không cần bỏ index.html chi cho mệt, chỉ cần 1 dòng trong htaccess là xong hết, đố bác nào vào xem được hì hì
[Locked] [Up] [Print Copy]
  [Question]   Re: Nhờ kiểm tra hộ website www.khoidong.com 08/04/2007 22:43:52 (+0700) | #12 | 52522
184
Member

[Minus]    0    [Plus]
Joined: 14/02/2004 04:27:34
Messages: 99
Location: Bộ Quốc Phòng
Offline
[Profile] [PM] [Email] [Yahoo!]
tớ chèn "'''" vào thì nó fun ra
Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource in /home/khoidong/public_html/framework/class.Paging.php on line 41

Fatal error: Call to undefined function: fetchinto() in /home/khoidong/public_html/classes/class.functions.php on line 74 
[Locked] [Up] [Print Copy]
[digg] [delicious] [google] [yahoo] [technorati] [reddit] [stumbleupon]
Go to: 
 Users currently in here 
1 Anonymous

Powered by JForum - Extended by HVAOnline
 hvaonline.net  |  hvaforum.net  |  hvazone.net  |  hvanews.net  |  vnhacker.org
1999 - 2013 © v2012|0504|218|