D
покажи. непонятно
Size: a a a
2019 December 30
D
скрин сделай
М
Т.е - /admin и авторизация. Логин и пароль разумеется
D
и что тут не так?
М
Вроде бы и ничего. Но получается, что любой пользователь может зайти в эту форму. Это может говорить о наличии уязвимостей? Например, найти логины пользователей.
D
а как по вашему должен зайти админ на эту страницу?
М
Может по особой ссылке.
D
Это может говорить о наличии уязвимостей? Например, найти логины пользователей.*** для этого надо видеть код проверки. возможно там это предусмотрено: кол-во допустимых неправильных попыток, не показывать правильный логин если пароль не подходит и другое.
гаданием, без кода - невозможно это определить
гаданием, без кода - невозможно это определить
D
Может по особой ссылке.
а что ссылку делает особой? ))
Н
И там тоже логин пароль...
D
И там тоже логин пароль...
)) не. там ещё пинкод ввести и только потом - логин и пароль открывается
М
Разумеется, но я помню, еще дсвно проверял этот сайт программой, причем программа нашла некоторые папки о пользователях, разьве это нормально?
S
Сделайте ссылку с параметром, например. Вида site.com/admin?id
S
Id естественно будете знать только вы
М
Тут дело не во входе в админку)
D
Тут дело не во входе в админку)
так вы определитесь с вопросом