Автор Тема: Дыры в скриптах  (Прочитано 225 раз)

0 Пользователей и 1 Гость просматривают эту тему.

EvgoАвтор темы

  • *
  • Оффлайн
  • Дата регистрации: Янв. 2019
  • Сообщений: 17
  • Страна: ru
  • Репутация +0/-0
  • Пол: Мужской
    • Награды
Дыры в скриптах
« : 13 Января 2019, 15:04:01 »
Приветствую всех

Возникли такие вопросы:

1.Что такое дыры в скрипте?
Только прошу объяснить со своей позиции понимания, а не цетировать или ссылку давать.
2.Что можно сделать с помощью дыр на сайте?
Напишите какие конкретно угрозы они несут Админу сайта и пользователям?
3.Есть ли простой способ проверить сайт на дыры и устранить их?
4.Какие есть формы защиты от дыр?
5.Опишите, пожалуйста свой случай попадания из-за дыр и как вы решили эту проблему?
6.Какие ещё угрозы есть кроме дыр и что они конкретно могут причинить?

Буду очень Вам благодарен за информацию из Вашего опыта...
 

kvozimir

  • снова в skype --> kvozimir
  • *
  • *
  • Оффлайн
  • Награды Топ 10 по сообщениям Топ 10 по созданным темам Три года на форуме !!! Репутация  более 25 Более 1500 сообщений Более 50 созданных тем Благодарность от форума За помощь пользователям За время в онлайне на форуме
  • Дата регистрации: Фев. 2016
  • Возраст: 27
  • Сообщений: 1812
  • Страна: ru
  • Поблагодарили: 206 раз(а)
  • Репутация +35/-0
  • Пол: Мужской
  • telegram --> @kvozimir
  • Дата рождения:1992-04-18
    • Награды
  • Социальные сети:
    ВКонтакте
Дыры в скриптах
« Ответ #1 : 13 Января 2019, 15:44:08 »
1. лазейка в коде (или его не хватает или он есть лишний)
2. взломать,вытащить данные из базы,попасть в скрипт на прямую управляя файлами,в случае с фф выводить деньги
3. простого нет и не было,только изучения языков программирование и понимание его
4. да изучить все языки программирования и проверить скрипт на наличие описного в пункте 1
5. у меня нет,но писали часто вывод денег мелкими и большими суммами,решение было проверкой скрипта на дыры
6. ну как минимум досс атака просто отключают сайт нагрузкой и не только

вроде норм написал

 
Пользователи, которые поблагодарили этот пост: Evgo

EvgoАвтор темы

  • *
  • Оффлайн
  • Дата регистрации: Янв. 2019
  • Сообщений: 17
  • Страна: ru
  • Репутация +0/-0
  • Пол: Мужской
    • Награды
Дыры в скриптах
« Ответ #2 : 13 Января 2019, 16:00:40 »
Дополнительный вопрос:
Дырами может воспользоваться только тот кто их установил или любой кто знает как?
Ну например кто то установил в скрипте дыры лет так 5 назад...прошло время и этим сайтом где дыры не пользовались...за это время тот кто устанавливал дыры ушёл...ну например в мир иной)...кто то сможет этими дырами воспользоваться?
 

kvozimir

  • снова в skype --> kvozimir
  • *
  • *
  • Оффлайн
  • Награды Топ 10 по сообщениям Топ 10 по созданным темам Три года на форуме !!! Репутация  более 25 Более 1500 сообщений Более 50 созданных тем Благодарность от форума За помощь пользователям За время в онлайне на форуме
  • Дата регистрации: Фев. 2016
  • Возраст: 27
  • Сообщений: 1812
  • Страна: ru
  • Поблагодарили: 206 раз(а)
  • Репутация +35/-0
  • Пол: Мужской
  • telegram --> @kvozimir
  • Дата рождения:1992-04-18
    • Награды
  • Социальные сети:
    ВКонтакте
Дыры в скриптах
« Ответ #3 : 13 Января 2019, 16:26:16 »
Дополнительный вопрос:
Дырами может воспользоваться только тот кто их установил или любой кто знает как?
Ну например кто то установил в скрипте дыры лет так 5 назад...прошло время и этим сайтом где дыры не пользовались...за это время тот кто устанавливал дыры ушёл...ну например в мир иной)...кто то сможет этими дырами воспользоваться?
любой кто знает как
 

Rich-99000000

  • *
  • Оффлайн
  • Награды Топ 10 по сообщениям Три года на форуме !!! Благодарность от форума Болеее 300 сообщений Более 10 созданных тем
  • Дата регистрации: Июль 2016
  • Расположение: Novosibirsk
  • Возраст: 23
  • Сообщений: 366
  • Страна: ru
  • Поблагодарили: 76 раз(а)
  • Репутация +3/-0
  • Пол: Мужской
  • моды, сайты на заказ недорого >> ЛС
  • Дата рождения:1995-11-30
    • Награды
  • Социальные сети:
    ВКонтакте
Дыры в скриптах
« Ответ #4 : 15 Марта 2019, 00:25:37 »
1.Что такое дыры в скрипте?
6.Какие ещё угрозы есть кроме дыр и что они конкретно могут причинить?
 в своей первой игре с паблика (реальный бизнес) создал поле для ввода зданий (фруктов), но не знал что ввод следует фильтровать на >0 в итоге юзеры уводили в минус число 1ого фрукта и тем самым получали серебро вместо списывания и покупали более дорогие. Не сразу заметил да и в 2014 не сверх много знал о коде. Но такое своеобразие потенциально можно считать уязвимостью.
 

daz9lnr

  • *
  • Оффлайн
  • Награды Более 50 сообщений
  • Дата регистрации: Дек. 2018
  • Сообщений: 52
  • Страна: ru
  • Поблагодарили: 2 раз(а)
  • Репутация +0/-0
  • Пол: Мужской
    • Награды
Дыры в скриптах
« Ответ #5 : 19 Августа 2019, 17:38:56 »
А кто скажет, насколько безопасно пользоватся сервисами по обнаружению уязвимостей в скриптах?
 

GameRussia

  • *
  • *
  • Оффлайн
  • Награды Более 2 лет на форуме Более 150 сообщений Репутация более 5 За помощь пользователям Более 10 созданных тем
  • Дата регистрации: Июнь 2017
  • Сообщений: 181
  • Страна: ru
  • Поблагодарили: 16 раз(а)
  • Репутация +7/-0
  • Пол: Мужской
    • Награды
  • Социальные сети:
    ВКонтакте
Дыры в скриптах
« Ответ #6 : 19 Августа 2019, 18:07:41 »
Такие сервисы в лучшем случае бесполезны, потому как не находят множество уязвимостей
 
Пользователи, которые поблагодарили этот пост: shans5

finans13

  • *
  • Оффлайн
  • Награды Топ 10 по сообщениям Топ 10 по созданным темам Более 500 сообщений Три года на форуме !!! Репутация более 10 За время в онлайне на форуме Более 10 созданных тем
  • Дата регистрации: Март 2016
  • Сообщений: 520
  • Страна: ru
  • Поблагодарили: 75 раз(а)
  • Репутация +13/-2
  • Пол: Мужской
    • Награды
  • Социальные сети:
    ВКонтакте
Дыры в скриптах
« Ответ #7 : 20 Августа 2019, 01:40:27 »
Такие сервисы в лучшем случае бесполезны, потому как не находят множество уязвимостей
возможно и бесполезны, вам профессионалам виднее, но на 50-70% они тебе жизнь облегчают в поиске всякого дерьма.
 

GameRussia

  • *
  • *
  • Оффлайн
  • Награды Более 2 лет на форуме Более 150 сообщений Репутация более 5 За помощь пользователям Более 10 созданных тем
  • Дата регистрации: Июнь 2017
  • Сообщений: 181
  • Страна: ru
  • Поблагодарили: 16 раз(а)
  • Репутация +7/-0
  • Пол: Мужской
    • Награды
  • Социальные сети:
    ВКонтакте
Дыры в скриптах
« Ответ #8 : 20 Августа 2019, 07:00:44 »
но на 50-70% они тебе жизнь облегчают в поиске всякого дерьма.
Не спорю, что-то они конечно найдут, но увы далеко не всё. Какое-нибудь поле, незащищенное от SQL инъекции они скорее всего найдут, а, скажем, пример из сообщения выше от Rich-99000000 такие сервисы найти не смогут, т.к не могут знать логику работы скрипта. (по крайней мере я таких сервисов не встречал)
 

maks161

  • *
  • *
  • *
  • Оффлайн
  • Награды Топ 10 по сообщениям Топ 10 по созданным темам Репутация более 15 Три года на форуме !!! За финансовую помощь форуму !!! Более 1500 сообщений Благодарность от форума Более 50 созданных тем За время в онлайне на форуме
  • Дата регистрации: Янв. 2016
  • Расположение: Ростов-на-Дону
  • Возраст: 35
  • Сообщений: 1696
  • Страна: ru
  • Поблагодарили: 125 раз(а)
  • Репутация +20/-5
  • Пол: Мужской
  • Дата рождения:1984-03-10
    • Награды
Дыры в скриптах
« Ответ #9 : 20 Августа 2019, 08:51:16 »
возможно и бесполезны, вам профессионалам виднее, но на 50-70% они тебе жизнь облегчают в поиске всякого дерьма.
Половину шелов они не видят, лично проверял.
 
Теги:
 

Кто проверит скрипт на дыры и сколько это стоит?

Автор RachokРаздел Общие вопросы по фермам

Ответов: 11
Просмотров: 899
Последний ответ 24 Ноября 2018, 16:26:22
от finans13
какие дыры в скрипте KOLXOZ ?

Автор kvozimirРаздел Разговоры обо всём

Ответов: 9
Просмотров: 656
Последний ответ 09 Апреля 2017, 15:24:37
от kvozimir
Нужна помощь по исправлении дыры

Автор SnaykРаздел Общие вопросы по фермам

Ответов: 9
Просмотров: 683
Последний ответ 23 Июля 2017, 20:27:21
от Rich-99000000
Дыры в скрипте Fruit Farm

Автор GameRussiaРаздел Общие вопросы по фермам

Ответов: 5
Просмотров: 409
Последний ответ 21 Августа 2019, 15:03:50
от kvozimir
КАК ОПРЕДЕЛИТЬ ДЫРЫ В СКРИПТЕ

Автор teodorРаздел Общие вопросы по фермам

Ответов: 2
Просмотров: 1205
Последний ответ 06 Сентября 2016, 09:55:09
от finans13
Имя пользователя:
Пароль:
Session: