Перейти к содержимому

Школа для начинающих тестировщиков
онлайн, начало 26 июня
Комплексная система подготовки тестировщиков по программе ISTQB FL
онлайн, начало 28 июня
Тестирование юзабилити (usability)
онлайн, начало 28 июня
Школа Тест-Аналитика
онлайн, начало 5 июля
Фотография

Статический анализ кода

статический анализ код

  • Авторизуйтесь для ответа в теме
Сообщений в теме: 2

#1 mobius07

mobius07

    Новый участник

  • Members
  • Pip
  • 4 сообщений
  • ФИО:Кунгурцев Вячеслав Викторович

Отправлено 10 Апрель 2017 - 10:31

Здравствуйте. Не могли бы помочь разобраться с фрагментами кода после статического анализа одной CMS.
Мне выдает ошибку XSS, только разобраться не могу как ее воспроизвести из браузера
 

Скриншот с кодом прилагается

 

Как я понял зеленым цветом выделено где именно находится ошибка, и где при подстановке можно сделать XSS

Прикрепленные файлы


Сообщение отредактировал mobius07: 10 Апрель 2017 - 10:32

  • 0

#2 checo

checo

    Опытный участник

  • Members
  • PipPipPipPip
  • 272 сообщений
  • Город:Н.Новгород

Отправлено 10 Апрель 2017 - 10:36

Значение $str_COMMENTS вставляется непосредственно из пост-запроса без проверки.

Если в этом поле запостить какой-нибудь тег <script> с каким-нибудь вредоносным кодом, то при загрузке страницы он выполнится.


  • 1

#3 mobius07

mobius07

    Новый участник

  • Members
  • Pip
  • 4 сообщений
  • ФИО:Кунгурцев Вячеслав Викторович

Отправлено 10 Апрель 2017 - 10:47

Значение $str_COMMENTS вставляется непосредственно из пост-запроса без проверки.

Если в этом поле запостить какой-нибудь тег <script> с каким-нибудь вредоносным кодом, то при загрузке страницы он выполнится.

Спасибо за ответ!


  • 0


Автоматизация функционального тестирования
онлайн, начало 14 июля
Тестирование удобства использования
онлайн, начало 28 июня
Тестирование защищенности веб-приложений
онлайн, начало 28 июля
Тестирование веб-приложений
онлайн, начало 7 июля



Количество пользователей, читающих эту тему: 0

0 пользователей, 0 гостей, 0 анонимных

Яндекс.Метрика
Реклама на портале