Перейти к содержимому

Эффективное использование TestNG и JUnit
онлайн, начало 20 апреля
Логи как инструмент тестировщика
онлайн, начало 23 апреля
Тестирование производительности (HP Load Runner)
онлайн, начало 20 апреля
Управление требованиями
онлайн, начало 20 апреля
Фотография

Статический анализ кода

статический анализ код

  • Авторизуйтесь для ответа в теме
Сообщений в теме: 2

#1 mobius07

mobius07

    Новый участник

  • Members
  • Pip
  • 4 сообщений
  • ФИО:Кунгурцев Вячеслав Викторович

Отправлено 10 Апрель 2017 - 10:31

Здравствуйте. Не могли бы помочь разобраться с фрагментами кода после статического анализа одной CMS.
Мне выдает ошибку XSS, только разобраться не могу как ее воспроизвести из браузера
 

Скриншот с кодом прилагается

 

Как я понял зеленым цветом выделено где именно находится ошибка, и где при подстановке можно сделать XSS

Прикрепленные файлы


Сообщение отредактировал mobius07: 10 Апрель 2017 - 10:32

  • 0

#2 checo

checo

    Опытный участник

  • Members
  • PipPipPipPip
  • 310 сообщений
  • Город:Н.Новгород

Отправлено 10 Апрель 2017 - 10:36

Значение $str_COMMENTS вставляется непосредственно из пост-запроса без проверки.

Если в этом поле запостить какой-нибудь тег <script> с каким-нибудь вредоносным кодом, то при загрузке страницы он выполнится.


  • 1

#3 mobius07

mobius07

    Новый участник

  • Members
  • Pip
  • 4 сообщений
  • ФИО:Кунгурцев Вячеслав Викторович

Отправлено 10 Апрель 2017 - 10:47

Значение $str_COMMENTS вставляется непосредственно из пост-запроса без проверки.

Если в этом поле запостить какой-нибудь тег <script> с каким-нибудь вредоносным кодом, то при загрузке страницы он выполнится.

Спасибо за ответ!


  • 0


Автоматизация функционального тестирования
онлайн, начало 25 мая
Тестирование удобства использования
онлайн, начало 25 апреля
Тестирование защищенности веб-приложений
онлайн, начало 18 мая
Тестирование веб-приложений 2.0
онлайн, начало 11 мая



Количество пользователей, читающих эту тему: 0

0 пользователей, 0 гостей, 0 анонимных

Яндекс.Метрика
Реклама на портале