Xác định chủ quyền website: http://iemm.com.vn/request.html Mong nhóm kiểm tra giúp. 

gsmth wrote:

Xác định chủ quyền website: http://iemm.com.vn/request.html Mong nhóm kiểm tra giúp. 

Nên tạm thời off cái website này lại. Ăn tết xong, fix lỗi bảo mật xong rồi mới mở ra lại. Website này có khá nhiều lỗi bảo mật đơn giản nhưng nghiêm trọng. Tôi sẽ PM chi tiết sau. 

Hình như cái host nào cũng bị lỗi CGI : bb-hist.sh thì phải ? 

Đây là insecure cgi script của soft BB4 Big Brother http://www.bb4.com/ mà. Em không dùng cái này.  

Thế sao cái tool scan lỗi CGI của mình lại scan ra cái lỗi này nhở ??? 

Site off trở lại để fix lỗi. Cảm ơn. 

gsmth wrote:

Site off trở lại để fix lỗi. Cảm ơn. 

Tuần trước có kiểm tra lại thì thấy mấy lỗi cũ đã fix. Tuy nhiên, bây giờ lại nảy ra một mớ xss.  

EDIT: CÁC BẠN NGỪNG CHECK. NẾU CÕ THỂ HÃY XÓA TOPIC. BYE. 

gsmth wrote:

EDIT: CÁC BẠN NGỪNG CHECK. NẾU CÕ THỂ HÃY XÓA TOPIC. BYE. 

bất lịch sự quá !!! :roll:  

blackwidow wrote:

gsmth wrote:

EDIT: CÁC BẠN NGỪNG CHECK. NẾU CÕ THỂ HÃY XÓA TOPIC. BYE. 

bất lịch sự quá !!! :roll:  

Sao vậy bạn? Nó chỉ là một yêu cầu chính đáng!! 

gsmth wrote:

blackwidow wrote:

gsmth wrote:

EDIT: CÁC BẠN NGỪNG CHECK. NẾU CÕ THỂ HÃY XÓA TOPIC. BYE. 

bất lịch sự quá !!! :roll:  

Sao vậy bạn? Nó chỉ là một yêu cầu chính đáng!! 

Yêu cầu thì chính đáng nhưng ngôn từ không đẹp cho lắm. Nên nhớ rằng HVA đang làm việc này thiện nguyện cho nên, nếu cần yêu cầu điều gì cũng nên cho lý do rõ ràng và ngôn ngữ đừng què cụt, cộc lốc như thế. Nếu có thể, ai xóa topic? Sắp tới HVA sẽ thay đổi hoàn toàn quy định và cơ chế điều hợp về việc kiểm tra bảo mật và những trường hợp này sẽ không còn xảy ra nữa. 

conmale wrote:

gsmth wrote:

blackwidow wrote:

gsmth wrote:

EDIT: CÁC BẠN NGỪNG CHECK. NẾU CÕ THỂ HÃY XÓA TOPIC. BYE. 

bất lịch sự quá !!! :roll:  

Sao vậy bạn? Nó chỉ là một yêu cầu chính đáng!! 

Yêu cầu thì chính đáng nhưng ngôn từ không đẹp cho lắm. Nên nhớ rằng HVA đang làm việc này thiện nguyện cho nên, nếu cần yêu cầu điều gì cũng nên cho lý do rõ ràng và ngôn ngữ đừng què cụt, cộc lốc như thế. Nếu có thể, ai xóa topic? Sắp tới HVA sẽ thay đổi hoàn toàn quy định và cơ chế điều hợp về việc kiểm tra bảo mật và những trường hợp này sẽ không còn xảy ra nữa. 

Chào Anh. Tại thời gian này người có "quyền hạn" với site này đi vắng, E đã edit lại topic với nội dung mới cho phù hợp với tình hình. (như Anh vẫn thấy file yêu cầu request.html vẫn nằm tại webroot).  

gsmth wrote:

conmale wrote:

gsmth wrote:

blackwidow wrote:

gsmth wrote:

EDIT: CÁC BẠN NGỪNG CHECK. NẾU CÕ THỂ HÃY XÓA TOPIC. BYE. 

bất lịch sự quá !!! :roll:  

Sao vậy bạn? Nó chỉ là một yêu cầu chính đáng!! 

Yêu cầu thì chính đáng nhưng ngôn từ không đẹp cho lắm. Nên nhớ rằng HVA đang làm việc này thiện nguyện cho nên, nếu cần yêu cầu điều gì cũng nên cho lý do rõ ràng và ngôn ngữ đừng què cụt, cộc lốc như thế. Nếu có thể, ai xóa topic? Sắp tới HVA sẽ thay đổi hoàn toàn quy định và cơ chế điều hợp về việc kiểm tra bảo mật và những trường hợp này sẽ không còn xảy ra nữa. 

Chào Anh. Tại thời gian này người có "quyền hạn" với site này đi vắng, E đã edit lại topic với nội dung mới cho phù hợp với tình hình. (như Anh vẫn thấy file yêu cầu request.html vẫn nằm tại webroot).  

Ngay cả yêu cầu request.html vẫn còn đó, việc trình bài một lý do nào đó thỏa đáng và ngắn gọn là việc nên làm. Không nên post 3 dòng cụt ngủn như trên, vừa tối nghĩa, vừa khó nhìn, vừa thiếu mềm mỏng.