- Регистрация
- 17 Дек 2019
- Сообщения
- 571
- Реакции
- 0
вот ради прикола скачал dle 9.3 с фиксами на этом сайте,и решил посмотреть что покажет XSS и SQL Injections Сканер! и вот что он мне выдал-/engine/ajax/favorites.php $buffer124: echo $buffer; ---- XSS!/engine/ajax/find_relates.php $buffer149: if( $buffer ) echo \"<div style=\"width:600px; background: #ffc;border:1px solid #9E9E9E;padding: 5px;margin-top: 7px;margin-right: 10px;\">\" . $buffer . \"</div>\"; XSS!/engine/ajax/updates.php $data66: echo $data; XSS!/engine/inc/files.php $config[\'http_home_url\']1516: <td style=\"padding:2px;\"> <a class=maintitle target=_blank href=\"\" . $config[\'http_home_url\'] . \"uploads/\" . $userdir . $sub_dir . \"$file\">$file</a></td> XSS!/engine/inc/userfields.php $_SERVER211: <form action=\"<? echo $_SERVER[\'PHP_SELF\']; ?>\" method=\"post\" name=\"xfieldsform\"> XSS!/engine/inc/userfields.php $_SERVER328: <form action=\"<? echo $_SERVER[\"PHP_SELF\"]; ?>\" method=\"get\" name=\"xfieldsform\"> XSS!/engine/inc/xfields.php $_SERVER204: <form action=\"<?php echo $_SERVER[\"PHP_SELF\"]; ?>\" method=\"post\" name=\"xfieldsform\"> XSS!/engine/inc/xfields.php $_SERVER342: <form action=\"<? echo $_SERVER[\"PHP_SELF\"]; ?>\" method=\"get\" name=\"xfieldsform\"> XSSвот так что это такое? обьясните мне пжалуста!