النتائج 1 إلى 2 من 2

الموضوع: هل RSS في المنتديات يحتوي على ثغرة؟

  1. #1
    عبدالعزيز الزرعوني
    تاريخ التسجيل
    Feb 2004
    المشاركات
    3,128

    هل RSS في المنتديات يحتوي على ثغرة؟



    السلام عليكم

    كما هو في عنوان الموضوع..
    أخبرني أحدهم أن إضافة الـRSS في الفي بي تحتوي على ثغرة او عدة ثغرات
    ما مدى صحة الكلام؟
    وهل طُرِحت حلول لهذه الثغرات أم ليس بعد؟





    __________________
    مدونة المبدع العربي


  2. #2
    عضو شرف
    تاريخ التسجيل
    Mar 2003
    المشاركات
    1,899


    وعليكم السلام

    بعد ماقريت موضوعك اطلعت على ملف external.php

    ليس هناك ثغره اخي الكريم

    فهذا الملف يستقبل متغيرين وهما
    type
    forumids

    حيث type يستقبل 5 اوامر وهي

    RSS
    RSS1
    RSS2
    XML
    JS

    و forumids في حالة جلب احد انواع ال TYPE لقسم معين في منتداك

    جربت عليها ثغرات من نوع XSS ولم تفلح

    هذا ماعندي والله اعلم لكنني مطمأن بعد الاطلاع


    محمد





    __________________
    محلل لنظم المعلومات - ارسل لي رساله خاصه عبر المنتدى | join me on facebook / twitter
    php | flash&flex&air actionscript 2,3 | ajax&javascript | database pro Analyzer





ضوابط المشاركة

  • لا تستطيع إضافة مواضيع جديدة
  • لا تستطيع الرد على المواضيع
  • لا تستطيع إرفاق ملفات
  • لا تستطيع تعديل مشاركاتك
  •  

أضف موقعك هنا| اخبار السيارات | حراج | شقق للايجار في الكويت | بيوت للبيع في الكويت | دليل الكويت العقاري | مقروء | شركة كشف تسربات المياه | شركة عزل اسطح بالرياض | عزل فوم بالرياض| عزل اسطح بالرياض | كشف تسربات المياة بالرياض | شركة عزل اسطح بالرياض