Как я понял никакой базы у Вас там нет, проверка значений парамеров идет по switch case, сделайте хотя бы редирект на главную если некорректное значение, или лучше используйте mod_rewrite.
http://chertilka.ru/index.php?sid2=
Ну что Вы, куда мне до Вас какой же я хацкерь, а вообще-то я Вам и указал на пассивку, насчет давно не обновлялся я бы не сказал. :)
Чуть спокойнее хорошо, я по-поводу Вас не делал догадок, на тему школьник Вы или нет, не стоит на личности переходить, это Вам просто совет добрый.
P.S.
На Вашем сайте в поле Host information: недостаточная фильтрация входящих символов, из-за чего можно выполнить XSS, правда жесткое блокирование передачи параметров методом get это присекает, просто как-то несерьезно.
Для примера вбейте в поле: "><script>alert(123);</script>
Вот все бы Вам опошлить, а кроме краснознаменного паука есть ведь и другие забавные утилиты, а некоторые уязвимости паук не находит, те же xss мимо ушей пропускает.
Не имею привычки платить за софт, чаще проверяю руками. 😂
Отписался в ЛС.
А с чего Вы взяли, что я там вообще бываю.
Просто самое первое, что нашел про Вас это была данная тема.
Вроде и факты это разные вещи, вот только одно невяжеться, это
и
Как может такое быть?
Хм, чем же я могу Вас порадовать, даже и не знаю, разве, что вот этим очень говорящая и главное хорошо характеризующие Вас тема.
Очень советую всем прочитать.
Тестирую как руками, так и софтом, то есть полный комплексный тест. ;)
Тест заключается в поиске уязвимостей как на сайте так и служб запущенных на хостинге.
Уязвимости на сайте, это XSS(активная, пассивная), SQL-иньекция, PHP-инклюдинг, еще есть такая очень частая ошибка при самописных модулях или CMS, как слабая проверка типа файла на загрузку.
Сайт после проверки работать будет. :)
Также по окончании теста, и при нахождении уязвимости даю рекомендации по ее устранению.
Если Ваш сайт защищен, Вы ни за, что не платите, просто убедитесь в неприступности рубежей, и никакие самураи границу у реки не перейдут. :)
Так я и сам могу, просто на работе сейчас под рукой софта нету.
Эх, не успел плагинчик обновить для лисы, спасибо хоть напомнили.
