Small XSS Paper : Dangerous HREF Attributes which don't have quotes - Yorumlar

Ferruh Mavituna

Ferruh Mavituna — Cum, 28 Kas 2008 13:53:39 +0200

<a href="default.asp?session=<%=Server.HTMLEncode(Request.Querystring(""session""))%>">Main Page</a>

Yes this is safe.

Ceng

Ceng — Çar, 26 Kas 2008 21:22:59 +0200

<a href="default.asp?session=<%=Server.HTMLEncode(Request.Querystring(""session""))%>">Main Page</a>

this code is safely?

binish

binish — Cmt, 07 Ağu 2004 12:38:26 +0200

thanks for good skill..

Jayhoonova

Jayhoonova — Per, 05 Ağu 2004 20:49:08 +0200

Su class i merak ettim biz de inceleyebilir miyiz?

Shiva Shidapu

Shiva Shidapu — Pzt, 26 Tem 2004 02:28:48 +0200

@Ferruh bey size cuma günü gönderdim yazdigim classi. Acaba inceleme firsatiniz oldu mu?

Ferruh Mavituna

Ferruh Mavituna — Cum, 23 Tem 2004 00:50:37 +0200

@Shiva Shidapu, Tabii hem sitede yayinlayabiliriz hemde sahsen kontrol asamasinda yardimci olmaya çalisirim. Ek olarak zaten bu tip güvenilk kodlarinin public olarak test edilmesi de çok daha iyi seydir. Birinin gözünden kaçani digeri yakalayabilir.

Shiva Shidapu

Shiva Shidapu — Per, 22 Tem 2004 11:26:18 +0200

Bencede bunun birde türkçesini yazsaydin.. Velasil bununla ilgili dün çok güzel bir class yazdim çok yakinda yayinlayacagim..

@Ferruh bey sitenizde de yayinlarsaniz çok mutlu olarum.. Hatta isterseniz ilk önce size gönderip denemenisi isterim.. Emin olmak için..

Classin yaptigi SQL injection ve XSS açiklarini en aza indirgemek ve hatta tamamen yapmak.. Ben yaptigim çalismalarda hersey mükhemmel ama siz bu konularda benden daha bilgilisiniz..

Eger denemeyi kabul ederseniz çok sevinirim..

Bu arada istege bagli olarak yapilan saldirilari günlük olarak logluyor. Zaman,ip ve saldiri sekli olarak..

Saygilar

kuen

kuen — Per, 22 Tem 2004 04:01:34 +0200

türkçesinide yazsaydin süper olurdu