66 lines
2 KiB
Plaintext
66 lines
2 KiB
Plaintext
<threadinfo>
|
||
<num>3</num>
|
||
<headerfile>200803</headerfile>
|
||
<subject>Тест №2</subject>
|
||
</threadinfo>
|
||
|
||
<msg>
|
||
<name>Сегодня я тружусь в поте лица над переписыванием PerlBlog 1.09.<br />Помимо задач,которые поставил я перед собой по переделке всего сайта,у меня теперь есть <a href="http://security.uz/bugtraq/default.asp?id=11343">новые</a>.<br />Первые шаги к исправлению уже сделаны - эти уязвимости теперь заблокированы.Осталось только сделать это...кошерно,так скажем.Чтобы нелегальный запрос не выносил весь блог в исходные коды какого-то левого сайта,а просто вызывал ошибку.<br />По окончании работ я отошлю мою версию авторам PerlBlog.</name>
|
||
<email></email>
|
||
<website></website>
|
||
<image></image>
|
||
<date>03/31/2008-19:25</date>
|
||
<body>
|
||
|
||
</body>
|
||
</msg>
|
||
<msg>
|
||
<name><h1>ИМЯ МОЕ</h1></name>
|
||
<email></email>
|
||
<website></website>
|
||
<date>03/31/2008-22:57</date>
|
||
<body>
|
||
></script><br />Это - тест движка на эксплойтность.<br />Я добавил проверку имени и тела коммента.Раньше здесь не было даже проверки на разрешенные теги HTML!Кошмар.<br />Теперь я оставил только их.Впрочем,атрибуты я не отслеживаю.Но onmouseout без > и > не будет работать.
|
||
</body>
|
||
</msg>
|
||
|
||
<msg>
|
||
<name>Grom PE</name>
|
||
<email></email>
|
||
<website></website>
|
||
<date>06/11/2008-20:32</date>
|
||
<body>
|
||
Всё повырезало, зачем тогда предпросмотр?
|
||
</body>
|
||
</msg>
|
||
|
||
<msg>
|
||
<name>Grom PE</name>
|
||
<email></email>
|
||
<website></website>
|
||
<date>06/11/2008-20:32</date>
|
||
<body>
|
||
<code><br />.loop2:<br /> mov eax, ebx<br /> and eax, 1<br /> imul eax, 0FFFFFFh<br /> push eax<br /></code>
|
||
</body>
|
||
</msg>
|
||
|
||
<msg>
|
||
<name>Grom PE</name>
|
||
<email></email>
|
||
<website></website>
|
||
<date>06/11/2008-20:36</date>
|
||
<body>
|
||
А теперь посмотри в код.<br />Не, HTML надо убирать и ставить BB-код вместо него, определенно.<br /><br />ಠ_ಠ
|
||
</body>
|
||
</msg>
|
||
|
||
<msg>
|
||
<name>Grom PE</name>
|
||
<email></email>
|
||
<website></website>
|
||
<date>06/11/2008-20:42</date>
|
||
<body>
|
||
Кстати, куда всё делось кроме этого поста в блоге?
|
||
</body>
|
||
</msg>
|