Seite hacken

[P4N1C]

Hi,
habe mal was interressantes im Netz gefunden:

Ich wollte euch ein Video Tutorial zum Thema XSS Hacking und Local File Inclusion nicht vorenthalten.

Vielleicht seid ihr auf diesen Thread verwiesen worden, weil jemand eine Schwachstelle in eurem Code gefunden hat.

Also:
* Solltet ihr Scripts über externe Parameter wie _GET und _POST inkludieren, oder register_globals anhaben.
* Und dann gleichzeitig noch Uploads anbieten (z.B. über ein Forum)

Dann seid ihr sehr gefährdet!
Schaut euch den Clip an.

XSS - Wikipedia

Und da wir auf unseren Trackern ja idR sowieso per GET und POST beziehen und zudem noch ein Bitbucket vorhanden ist,....

Das Video: -entfernt- Link gibt es per PM.

Wenn jemand eine Lösung hat,
das ganze abzusichern,
also praktisch eine Überprüfung ob Comments vorhanden sind usw.,
bespielsweise ein Script was Bilder auf <?php filtert usw.,
dann immer her damit.
Nach dem Prinzip kann man eine Website in 30Sekunden platt machen.

mfg panic