<![CDATA[Latest posts for the topic "Nhờ kiểm tra giùm website này"]]> /hvaonline/posts/list/6.html JForum - http://www.jforum.net Nhờ kiểm tra giùm website này http://www.plyvn.com Xác nhận chủ quyền: http://www.plyvn.com/request.html]]> /hvaonline/posts/list/8305.html#48417 /hvaonline/posts/list/8305.html#48417 GMT Có sư phụ nào check cái DTool (Dynamic Tool) giùm đệ với.

conmeomeo wrote:
Chào các bằng hữu gần xa sau một thời gian dài nâng cấp và phát triển đệ đã hoàn thiện được một hệ thống Tool website của riêng mình. Đệ cũng có biết một số chiêu để bảo vệ website (mấy chiêu này đọc được trên mạng) chắc toàn là chiêu cơ bản, nếu cao thủ nào có khả năng xin vui lòng ra tay kiểm tra thử xem cái web của đệ có lòi lỗi ra không. Nếu có lỗi xin các huynh thông báo sớm để đệ Fix nó và cập nhật liền chứ không thôi tiêu luôn cái web này của đệ. Xin chân thành cảm ơn các huynh đệ gần xa trước. http://www.plyvn.com  
Đệ đọc http://hvaonline.net/hvaonline/posts/list/1477.html trước đã nhé.]]> /hvaonline/posts/list/8305.html#48418 /hvaonline/posts/list/8305.html#48418 GMT Re: Có sư phụ nào check cái DTool (Dynamic Tool) giùm đệ với. /hvaonline/posts/list/8305.html#48479 /hvaonline/posts/list/8305.html#48479 GMT Re: Có sư phụ nào check cái DTool (Dynamic Tool) giùm đệ với.

conmeomeo wrote:
Mấy huynh hiểu nhầm rồi cái DTool của đệ là cái website giống như bao nhiêu cái khác thôi có điều mấy cái engine là do đệ tự viết và đặt cho nó cái tên mà thôi, nó là website mà. http://www.plyvn.com 
Chỉ nhắc đệ đọc quy định muốn được check site thì phải làm gì thôi mà. Như đệ đã đọc kỹ quy định rồi thì sẽ tạo 1 file request.html với nội dung đã ủy quyền cho HVA kiểm tra... ]]> /hvaonline/posts/list/8305.html#48482 /hvaonline/posts/list/8305.html#48482 GMT Re: Có sư phụ nào check cái DTool (Dynamic Tool) giùm đệ với.

gsmth wrote:

conmeomeo wrote:
Mấy huynh hiểu nhầm rồi cái DTool của đệ là cái website giống như bao nhiêu cái khác thôi có điều mấy cái engine là do đệ tự viết và đặt cho nó cái tên mà thôi, nó là website mà. http://www.plyvn.com 
Chỉ nhắc đệ đọc quy định muốn được check site thì phải làm gì thôi mà. Như đệ đã đọc kỹ quy định rồi thì sẽ tạo 1 file request.html với nội dung đã ủy quyền cho HVA kiểm tra...  
Bạn đã vào xem chưa mà nói chưa thỏa quy định? Nhiều chuyện!]]> /hvaonline/posts/list/8305.html#48484 /hvaonline/posts/list/8305.html#48484 GMT Re: Có sư phụ nào check cái DTool (Dynamic Tool) giùm đệ với.

kelieumang2 wrote:

gsmth wrote:

conmeomeo wrote:
Mấy huynh hiểu nhầm rồi cái DTool của đệ là cái website giống như bao nhiêu cái khác thôi có điều mấy cái engine là do đệ tự viết và đặt cho nó cái tên mà thôi, nó là website mà. http://www.plyvn.com 
Chỉ nhắc đệ đọc quy định muốn được check site thì phải làm gì thôi mà. Như đệ đã đọc kỹ quy định rồi thì sẽ tạo 1 file request.html với nội dung đã ủy quyền cho HVA kiểm tra...  
Bạn đã vào xem chưa mà nói chưa thỏa quy định? Nhiều chuyện! 
Tôi cũng không muốn quote lại quy định làm gì, nhưng quote lại để bạn kelieumang2 được hay:
I. Quy định gởi thỉnh cầu: 1. Người gởi thỉnh cầu phải chứng minh chủ quyền hệ thống hoặc trang web bằng cách tạo một trang HTML xác nhận chủ quyền và xác nhận ủy quyền nhóm kiểm tra bảo mật của HVA thực hiện các bước kiểm tra. Trang xác nhận chủ quyền cần có một dòng tương tự như sau: Tôi xác nhận chủ quyền trang web: http://<xyz>. Tôi, <nick trên HVA> đã tham khảo quy định kiểm tra bảo mật của HVA và xin uỷ quyền nhóm kiểm tra bảo mật HVA kiểm tra trang web này.  
Còn bạn kelieumang2 muốn đọc đầy đủ thì ở đây: /hvaonline/posts/list/1477.html ]]> /hvaonline/posts/list/8305.html#48490 /hvaonline/posts/list/8305.html#48490 GMT Re: Có sư phụ nào check cái DTool (Dynamic Tool) giùm đệ với. /hvaonline/posts/list/8305.html#48551 /hvaonline/posts/list/8305.html#48551 GMT Re: Có sư phụ nào check cái DTool (Dynamic Tool) giùm đệ với.

kelieumang2 wrote:
Ngay trang chủ, conmeomeo đã xác nhận chủ quyền rồi mà cậu chưa đọc à? 
Nếu như conmeomeo lười tạo file request.htm ở root web thì HVA cũng lười trong việc check site này. Chứ ko phải vào AdminCP rồi post 1 mẩu tin check, cũng giống như admin site nhà đất gì đó, post request check trong mục mẩu tin nhà đất ]]> /hvaonline/posts/list/8305.html#48640 /hvaonline/posts/list/8305.html#48640 GMT Re: Có sư phụ nào check cái DTool (Dynamic Tool) giùm đệ với.

havythoai wrote:

kelieumang2 wrote:
Ngay trang chủ, conmeomeo đã xác nhận chủ quyền rồi mà cậu chưa đọc à? 
Nếu như conmeomeo lười tạo file request.htm ở root web thì HVA cũng lười trong việc check site này. Chứ ko phải vào AdminCP rồi post 1 mẩu tin check, cũng giống như admin site nhà đất gì đó, post request check trong mục mẩu tin nhà đất  
Vậy mục đích của việc tạo file request chẳng phải là để xác nhận chủ quyền hay sao?]]> /hvaonline/posts/list/8305.html#48645 /hvaonline/posts/list/8305.html#48645 GMT Re: Có sư phụ nào check cái DTool (Dynamic Tool) giùm đệ với. /hvaonline/posts/list/8305.html#48666 /hvaonline/posts/list/8305.html#48666 GMT Re: Có sư phụ nào check cái DTool (Dynamic Tool) giùm đệ với. /hvaonline/posts/list/8305.html#49739 /hvaonline/posts/list/8305.html#49739 GMT Re: Có sư phụ nào check cái DTool (Dynamic Tool) giùm đệ với.

conmeomeo wrote:
Đệ post yêu cầu lên cả tuần mà không biết mình có được check không nữa thì ra vẫn chưa đúng yêu cầu cần kiểm tra vì đọc yêu cầu thấy là cần tạo file yêu cầu trong đó có đoạn ... thì nghĩ chỉ cần trên trang chủ có yêu cầu là được, đâu biết cần phải chứng minh quyền vào FTP nữa. - Đệ post file yêu cầu nhờ check làm trang chính luôn vậy. - Đệ làm hệ thống cho công ty này mấy huynh check sớm giùm đệ nếu không lúc chạy thiệt nó chết là tiêu đệ luôn. - Đệ không rõ chính xác yêu cầu chứ đã nhờ check đệ còn lười làm gì :?:)  
việc làm của bạn là đã thể hiện bạn kô hề lười nhưng như thế vẫn kô được. hva kô yêu cầu bạn phải đưa thông báo ra trang chủ hay để ngay trên banner của bạn.Yêu cầu đặt ra là bạn đặt 1 file request.html có nội dung thông báo việc ủy quyền kiểm tra site của bạn.Tốt nhất là bạn nên thực hiện nghiêm túc việc này.Giá trị đầu vào có đúng thì mới xử lý công việc tốt được. theo mình bạn nên xóa bỏ mấy thông báo kia đi,tạo file request và có một điều chú ý là đừng sáng tạo như thế nhé. good luck. àh còn một điều nữa là bạn kô nên đặt tên topic như thế ,hãy đơn giản dễ hiểu nhưng đầy đủ,kô cần phải xưng đệ với sư phụ như thế đâu.]]> /hvaonline/posts/list/8305.html#50195 /hvaonline/posts/list/8305.html#50195 GMT Re: Xác nhận chủ quyền http://www.plyvn.com/request.html Website: http://www.plyvn.com]]> /hvaonline/posts/list/8305.html#50366 /hvaonline/posts/list/8305.html#50366 GMT Re: Nhờ kiểm tra giùm Tool website này /hvaonline/posts/list/8305.html#52353 /hvaonline/posts/list/8305.html#52353 GMT Re: Nhờ kiểm tra giùm Tool website này

conmeomeo wrote:
Mình post yêu cầu lên lâu lắm rồi nhưng không biết có được check hay không. Xin hỏi khi nào thì biết yêu cầu có được check hay không? 
Trang http://www.plyvn.com tránh được hầu hết các exploit thông thường đến các biến được dùng trong query string (như các dạng inline xss, sql injection...). Tuy nhiên, nó bị một lỗi và lỗi này khá thường gặp đó là nó không kiểm soát PHPSESSID. Điều này có nghĩa từ phía client, giá trị PHPSESSID được đưa vào và server hoàn toàn không kiểm tra. Bởi thế, việc chèn bất cứ thứ gì trong PHPSESSID=xyz đều không bị cản trở gì cả. Nên nghiên cứu khả năng "Session Validation" trên php để khắc phục tình trạng này nếu không muốn bị lợi dụng điểm này khai thác sâu hơn. Riêng phần server thì tôi không ý kiến chi tiết vì site này thuộc dạng sharehosting. Server chạy dịch vụ ftp có phiên bản rất cũ và có lỗi nặng. Lỗi này cho phép get root từ xa (exploit code đã disclose rộng rãi từ lâu). Good luck.]]> /hvaonline/posts/list/8305.html#55564 /hvaonline/posts/list/8305.html#55564 GMT Re: Nhờ kiểm tra giùm website này /hvaonline/posts/list/8305.html#55750 /hvaonline/posts/list/8305.html#55750 GMT