URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 63240
[ Назад ]

Исходное сообщение
"Тематический каталог: Введение в mod_security (apache mod_se..."
Отправлено auto_topic , 25-Янв-10 13:09

Обсуждение статьи тематического каталога: Введение в mod_security (apache mod_security security limit web)
Ссылка на текст статьи: http://www.opennet.me/base/sec/mod_security2.txt.html

Содержание

Введение в mod_security (apache mod_security security limit web),Писька, 13:09 , 25-Янв-10
Введение в mod_security (apache mod_security security limit web),RICCO, 19:38 , 11-Июл-10

Сообщения в этом обсуждении

"Введение в mod_security (apache mod_security security limit web)"
Отправлено Писька , 25-Янв-10 13:09

Тут лажа есть...

SecFilter "drop[[:space:]]table"
При drop+table - помоет
При drop table - поможет
При drop/**/table - нехера не поможет !
Допишите в статью что бы находит /**/ тоже ! Т.к мега хакер знает способы обхода фильтра!

"Введение в mod_security (apache mod_security security limit web)"
Отправлено RICCO , 11-Июл-10 19:38

вы используете веб-приложение со сложной функциональностью, то имеются
   большие шансы, что оно имеет проблемы в своей безопасности. Например,
   возьмем этот URL:

        http://www.webapp.com/login.php?username=admin';DROP%20TABLE%20users--

   Если ваше приложение уязвимо для SQL инъекций, то данный запрос может
   удалить всю информацию о пользователях в вашем приложении. А вы
   делаете ли регулярные "бэкапы" своей базы?
--------------------------ДА это че вы руками читателей делаете инъекции на сайте обзора кредитного статуса американцев? круто... :) нажал а ссылка ваша попыталас сделать инъект запрос на сайте truecreditreport.com