MozillaPL.org - polskie centrum Mozilli

Główne menu:

Wersja User Agenta jaką posiadacie???

Forum związane z serwisem Zespołu MozillaPL. Propozycje dotyczące organizacji prezentowanych danych, udostępnianych artykułów, podejmowanych tematów

Moderator: Pomocy?!

Wersja User Agenta jaką posiadacie???

Postautor: Innocent » 28 grudnia 2004, 13:33

Przeglądarka: Mozilla/5.0 (Windows; U; Windows NT 5.1; rv:1.7.3) Gecko/20041001 Firefox/0.10.1

Jest duże prawdopodobieństwo, że posiada dziurę umożliwiającą HTML Injection.
Ja myślę że załataliście tą dziurę, jesli nie to trzeba to zrobić w taki sposób:
Kod: Zaznacz cały
#
#-----[ OPEN ]------------------------------------------
#
posting.php
#
#-----[ FIND ]------------------------------------------
#
$user_agent = $_SERVER["HTTP_USER_AGENT"];
#
#-----[ REPLACE ]------------------------------------------
#
$user_agent = strip_tags(trim(stripslashes($_SERVER['HTTP_USER_AGENT'])));

Lub zainstalować:
Text User Agent Hack v1.4.1
lub wersję graficzną (nie ma pewności że obsłuży każdy system i przeglądarkę)
Graphic User Agent Hack v1.0.0
Innocent
 

Postautor: Adrianer » 29 grudnia 2004, 02:15

Przeglądarka: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl-PL; rv:1.7.5) Gecko/20041217

dzieki za info :) - przekaze sprawe do Marka (GmbH), choc z tego co wiem to mozliwosc wstawiania kodu html do UA zostala juz dawno temu zablokowana...
Adrianer
Moderator
 
Posty: 1770
Z nami od: 15 maja 2002, 17:37
Lokalizacja: Aachen/Germany


Wróć do Serwis MozillaPL.org

Kto jest online

Zarejestrowani użytkownicy: Bing [Bot], dexter, Google [Bot]

Przejdź do powiązanej strony

Nawigacja:

Stopka: