Форум Flasher.ru
Ближайшие курсы в Школе RealTime
Список интенсивных курсов: [см.]  
  
Специальные предложения: [см.]  
  
 
Блоги Правила Справка Пользователи Календарь Сообщения за день
 

Вернуться   Форум Flasher.ru > Flash > Серверные технологии и Flash

Версия для печати  Отправить по электронной почте    « Предыдущая тема | Следующая тема »  
Опции темы Опции просмотра
 
Создать новую тему  
Старый 08.01.2011, 18:45
OFQ вне форума Посмотреть профиль Отправить личное сообщение для OFQ Найти все сообщения от OFQ
  № 3  
Ответить с цитированием
OFQ

Регистрация: Sep 2009
Сообщений: 11
Теоретически есть уязвимость на одном портале, вот я и думаю говорить об этом админу или нет, вот в чем суть:
Работает система автобана. Если зайти под тем же аккаунтом что и в бане, получишь бан по IP
На сервер можно загружать файлы, судя по всему и флеш.
В страницы можно встраивать тэг эмбэда с флешем даже с удаленного ресурса.
Форма логина на сайте состоит из двух полей логин и пас, без спрятанного поля с ключом.
То есть если передать логин и пароль забаного аккаунта то посетитель автоматически попадает в бан - пол беды.
Нельзя залогинится если ты уже в сессии. Но, что если через флеш выйти, или сделать вид, что ты не в ней и отправить форму логина(на плохой акк_ - то любой пользователь сможет через флеш попасть в бан. Такой флеш файл можно разместить невидимым, например, в новостях портала.

Хочу выяснить степень риска.


Последний раз редактировалось OFQ; 08.01.2011 в 18:51.
Создать новую тему   Часовой пояс GMT +4, время: 06:46.
Быстрый переход
  « Предыдущая тема | Следующая тема »  

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


 


Часовой пояс GMT +4, время: 06:46.


Copyright © 1999-2008 Flasher.ru. All rights reserved.
Работает на vBulletin®. Copyright ©2000 - 2026, Jelsoft Enterprises Ltd. Перевод: zCarot
Администрация сайта не несёт ответственности за любую предоставленную посетителями информацию. Подробнее см. Правила.