Помогите найти дыры.

[malina95]

Здравствуйте, есть ли из вас хакеры, хотя-бы начинающие? Если есть то отзовитесь пожалуйста, нужно проверить сайт на самый простые и популярные дыры. Я ничего не плачу, это всего-лишь просьба программиста программисту

 

[Absinthe]

Да, есть.
Неделю назад аквариум сломал.
Чё надо то?

 

[malina95]

Проверьте пожалуйста мой сайт malinichev.ru на самые глупые и распространённые дыры, сильно замарачиваться не стоит, главное только лишь проверить, и не в коем случае не поламать если поламается. Пожалуйста...

 

[Absinthe]

Ссылку на гитхаб запость.
Играться с черным ящиком не интересно.

 

[malina95]

Всмысле? Зарегистрироваться и написать коммент с просьбой проверить ссылку? А вы не нашли? Или не искали?

 

[Absinthe]

Что в моем предыдущем сообщении тебе не понятно?

 

[malina95]

Ссылку на гитхаб запость.
Играться с черным ящиком не интересно.

Что такое гитхаб? Что значит чёрный ящик? Запостить ссылку я так понимаю выложить её?

 

[Фанат]

Хорош троллить, а?
Ну понятно что никуда он не выложит.

 

[Absinthe]

Фанат если он тупит, а не троллит, то есть вероятность того, что он чему-то научится в процессе выполнения инструкций.

malina95 поиском в гугле по этим вопросам воспользуйся.

 

[malina95]

Оооооооо, привет старый, добрый друг... Давно ты не отвечал на мои темы... Поможешь?

 

[malina95]

гитхаб это вроде как место для разнообразных скриптов, причём тут постить?

 

[malina95]

может хабре выложить? только там я боюсь что взломают и посмеются... там страшные люди бродят

 

[Фанат]

не надо на хабре.
поищи в гугле программы автоматического тестирования безопасности

 

[malina95]

Спасибо большое, поищу, а почему на хабре не надо? Я прав был про людей?

 

[c0dex]

Глупейшая просьба) хакер, если он в своем уме, никогда на такое не откликнется, тем более нахаляву.

 

[c0dex]

ну и еще мини совет, backtrack linux, в общем смотри, тестируй

 

[malina95]

Спасибо, я просто думал что проверить на sql и xss атаки не займёт много времени у хакеров...

 

[Вурдалак]

Ты насмотрелся фильмов про хакеров, чувак. На деле это нудное занятие, это имеет какой-то смысл при исследовании крупных сайтов.

 

[hell0w0rd]

Это не уязвимость, но и не правильно - вводишь ' в поиск, по какой-то причине я ищу на самом деле \\\', это ты сколько раз экранируешь?)) На входе и на выходе?

 

[malina95]

quotemeta