Gdzie znajdę więcej wiadomości nt. web page hack, podmieniania stron itp.?

[prezes]

Witam

Ponieważ na co dzień zajmuję się stawianiem serwisów typu mambo itp., potrzebuję wiadomości nt. podmieniania stron głównych itp. Gdzie znajdę bardziej szczegółowe artykuły, porady, przykłady?

Być może nie wszystko znalazłem na hack.pl to za linki stąd też będę wdzięczny.

ps. google, szukajka - już użyłem, dziękuję

[ble34]

chcesz wiedzieć jak to się robi ?
musiszb byc niezły wtym co robisz mysłałem ze ludzie kórzy zajmója sie na codzien webmasteringiem wiedza cioo nieco n atemat zabespieczeń
jak możesz zajmowa ć się skryptami nie majac pojecia jakie maja słabości

poszukaj na bugqtarqach te przykładowe exploity które tam znajdzieisz powinny ci dac do myslenia

[prezes]

Za wiele to ty nie pomagasz takimi wypowiedziami Ale nie przejmuję się, bo zapraszający mnie tu ostrzegał

[ble34]

no a co ty chcesz żebym ci powiedział jak chakować strony www powiedziałem ci idz na buqtraq a jak chcesz znać to od podszewki to naucz sie jezyków aplikacji webowych (php js html)
zreszta ja jestem laikiem

[eMCe]

Więc tak:

jeśli twoja praca polega na:

Biore mambo - i korzystam z tego co jest - to regularnie zagladaj na stronkę mambo i pobieraj łatki.... tyle...

[prezes]

ble34, wyloozuj Zachowujesz się co najmniej tak, jakbym był dzieciakiem, który założył tu swój pierwszy post o temacie "jak włamać się na mbank",
eMCe, nie tylko

Może jednak ktoś podajuje mnie jakimiś konkretnymi linkami?
Przede wszystkim szukam jakichś aktualnych wiadomości

[ble34]

a może powiesz konkretnie czego ty szukash bo ja niewiem czego chcesz sie dowiedziec jaksie włamac na witryne prote wykorzystac niedopatszenia i błedy kolesi którz ją stworzyli badz autorów systemu portalowego na którym jest oparta dana strona
lub błedy serwera na którym ona stoi
linki do stron niewiem
google wpisz np buqtraq mambo

[eMCe]

skoro nie tylko todomyslam sie ze masz na myśli pisanie własnych modułówdomambo- i zabezpieczenie go...
prosta sprawa

Głównym zabezpieczeniem przed atakami XSS oraz CSRF jest walidacja zmiennych wpuszczanych do oraz wysyłanych z aplikacji.
i o tym należy pamiętać! post/get/ciacho - wszystko musi być filtrowane!