Autor stefan
Datum 31.01.2009 15:44
Beiträge: b-t-o schrieb am 31.01.2009 um 15:01:38 Uhr folgendes:


Oder ich teste es immer mit der falschen URL um auf die BlackIP-Liste zukommen...

/index.php?cms=test



Richtig falsche "url".

Du willst hier nur eine Variante von vielen die unter EVA zusammen gepackt sind testen.

/index.php?cms=test

ist ja logischerweise ohne relevante Reaktion.

Du willst hier eine (ich vermute) Variante der XSS Cross Site Scripting Testen.

Die einfachste wäre ja über die URL die du hier wählst

/index.php?cms=http:

würde dann erfasst werden. Nur test alleine würde nicht reichen weil das kein Problem da stellt bzw da stellen kann. (solange test kein Protokolltyp wird.

Ist aber wie gesagt nur eine von vielen Punkten.


Diese Seite drucken
Diese Seite schließen

Dieser Artikel kommt von: OpenPHPNuke - das Open Source CMS

http://www.openphpnuke.info/