{% else-1 %}
Обновить | Подписаться | Поднять тему
Чтобы выполнить действие авторизируйтесь или пройдите регистрацию на сайте.
1. [автор] (23 мар 2013, 04:17) [0/0] [0] [отв] [спам] [под] +1 | -1

народ такое дело короч скачал оч известную прожко Acunetix WVS v8.0
решил проверить скриптце на локалке и такое дело получилось

Vulnerability description
This page contains an error/warning message that may disclose sensitive information.The message can also contain the location of the file that produced the unhandled exception.

This may be a false positive if the error message is found in documentation pages.
This vulnerability affects /authenticate.xhtml.
Discovered by: Scripting (Error_Message.script).
The impact of this vulnerability
The error messages may disclose sensitive information. This information can be used to launch further attacks.

Attack details
URL encoded POST input email was set to sampleУдалён
Error message found:
<b>Warning</b>: preg_match() expects parameter 2 to be string, array given in <b>C:\\server\\domains\\файлец.php</b> on line <b>12</b><br />

это как так может быть если реально ошибки не выдает , чегото я не втуплю =(

2. (23 мар 2013, 04:25) [0/0] [0] [отв] [спам] [под] +1 | -1

смотри 12 строку ошибки


Изм. 1 раз. / Посл. изм. (23 мар 2013, 04:25)
3. [автор] (23 мар 2013, 04:28) [0/0] [0] [отв] [спам] [под] +1 | -1
sasha100q,

блин думаеш я тупой чтоль... ошибки нету она даж не экранизируется,да и не должно ее там быть а вот прожка выявила ее не видя кода

  • 1 из 1
Чтобы писать сообщения авторизируйтесь или пройдите регистрацию на сайте.
Подписаны: 1
Скачать тему | Файлы темы | Фильтр сообщений