Проверка своей CMS на уязвимости

[kostya67]

Как можно проверить свою самописную cms на уязвимости? Чтобы защитить от взлома ее

[Stilet]

Узнать какие существуют уязвимости достать сплойты и пробовать хакерские методы.
Пока не прочитаешь хотя бы про XSS уязвимость подробнее рассказывать нет смысла к примеру. Хотя бы в общем пойми как это работает, а детали уже будешь потом подгонять.

[kostya67]

Сообщение от Stilet

Узнать какие существуют уязвимости достать сплойты и пробовать хакерские методы.
Пока не прочитаешь хотя бы про XSS уязвимость подробнее рассказывать нет смысла к примеру. Хотя бы в общем пойми как это работает, а детали уже будешь потом подгонять.

Если я правильно понял ,то XSS атаки делаются с помощью различных форм на сайте?

[Stilet]

Я сейчас в точности не помню как там правильно описывается, но XSS это попытка подставить код JS в строку запроса.
http://сайт.хрю/параметр=1&Параметр2=<script>alert( "вас ломанули")</script>
Ну примерно так.

Короче это: Напихать вредоносный скрипт в данные, приходящие на сайт.

[wanes101]

можешь сылку кинуть я могу кое что найти mysql-инъекции в основном

[Kostia]

Спидран по 13 уязвимостям на сайтах. Основные понятия, и средства защиты

SQL Injection
Некорректная аутентификация и управление сессией
Межсайтовый скриптинг (XSS)
Небезопасные прямые ссылки на объекты
Небезопасная конфигурация
Утечка чувствительных данных
Отсутствие контроля доступа к функциональному уровню
Подделка межсайтовых запросов (CSRF)
Использование компонентов с известными уязвимостями
Невалидированные редиректы
Кликджекинг
Фишинг
Include