C☭
хотя бы padding добавьте.. а то ...
Size: a a a
2021 February 06
C☭
SS
а в чем собственно проблема?
C☭
а в чем собственно проблема?
1. просто как факт https://expressjs.com/en/advanced/best-practice-security.html
C☭
2. валидации email нет и в помине
C☭
3. регистрация не проходит.. и ошибки тоже никакой нет
C☭
4. затроллив форму восстановления пароля убиранием input type=email позволяет слать на сервер все что хочешь.. впрочем как и при логине.. где вообшще имейл не чекается... на серваке вообе не проверяется что пользователь ввел...
SS
4) и что вы туда послали? 🙂
C☭
а в чем собственно проблема?
C☭
начать хотя бы с этого
SS
эмм и что?
C☭
указывание версии сервака позволяет в секунды найти эксплоит и ломануть сервак )
SS
ок 🙂 спрячем
C☭
эмм и что?
ну лан... я смотрю в россии пофиг на это )
SS
Вопрос вы что-то взломали? или пока оцениваете риски?
C☭
4) и что вы туда послали? 🙂
послал исходник вашей страницы index.html в поле имейла и пароля ) сервак потужился пару секунд но вернул 400ку с
C☭
Вопрос вы что-то взломали? или пока оцениваете риски?
просто прошелся по минимальным требованиям к сайту
НЧ
послал исходник вашей страницы index.html в поле имейла и пароля ) сервак потужился пару секунд но вернул 400ку с
одной этой информации остаточно чтобы нагрузить сервак не хило
C☭
Никита Чеботов
одной этой информации остаточно чтобы нагрузить сервак не хило
😂 вот и я о том же)