Kullanıcı Girişinde Hata

12.10.2014 20:28

Modemak DemoLisH Kullanıcı

Üyelik 12.06.2013
Yaş/Cinsiyet 28 / E
Meslek Öğrenci , Grafiker
Konum İstanbul Avrupa

Ad Soyad O** C**
Mesajlar 132
Beğeniler 6 / 43
Ticaret 0, (%0)

Merhaba arkadaşlar direk kodları atıyorum zaten anlarsınız :)

login.php :



Legalist


Legalist



      Kullanıcı Adı: 

      Şifreniz:          


    
 
$isim  = htmlentities($_GET['isim']);
$sifre = htmlentities($_GET['sifre']);
    
	if(isset($_GET['giris']))
     {
       if($isim=="root" && $sifre=="toor")
       {
         echo "Legalist'e Hoşgeldiniz. ".$isim."";
		 echo '';
       }
       else
   {
   echo "Giriş Reddedildi! ".$isim."";
   echo "";
   }
     }
?>

Hata Veren URL Yolu:
localhost/legalist/login.php?isim[]&sifre=toor&giris=Giriş+Yap

Hata Kodu:
Warning: htmlentities() expects parameter 1 to be string, array given in C:\AppServ\www\legalist\login.php on line 13

Edit: htmentities kodunu kaldırınca hem xss oluşuyor hemde url yolu bu sefer beyaz sayfa veriyor.

13.10.2014 08:42

#2

Flawless Üyeliği Durdurulmuş Banlı Kullanıcı

Üyelik 25.10.2013
Yaş/Cinsiyet 41 / E
Meslek Php Coder
Konum Antalya

Ad Soyad K** I**
Mesajlar 476
Beğeniler 22 / 87
Ticaret 7, (%100)

hocam post metodunu kullansanız daha mantıklı olmaz mı?
böylece şifre gibi önemli şeyler url de paylaşılmamış olur.

 
$isim  = htmlentities($_POST['isim']);
$sifre = htmlentities($_POST['sifre']);
    
    if(isset($_POST['giris']))

13.10.2014 21:43

#3

Modemak DemoLisH Kullanıcı

Üyelik 12.06.2013
Yaş/Cinsiyet 28 / E
Meslek Öğrenci , Grafiker
Konum İstanbul Avrupa

Ad Soyad O** C**
Mesajlar 132
Beğeniler 6 / 43
Ticaret 0, (%0)

Flawless adlı üyeden alıntı

hocam post metodunu kullansanız daha mantıklı olmaz mı?
böylece şifre gibi önemli şeyler url de paylaşılmamış olur.

 

$isim  = htmlentities($_POST['isim']);

$sifre = htmlentities($_POST['sifre']);

    

    if(isset($_POST['giris']))

O Zaman bu kısıma HTTP-Headers ile ulaşılır ben bu hatayı kapatmak istiyorum?

14.10.2014 09:30

#4

Flawless Üyeliği Durdurulmuş Banlı Kullanıcı

Üyelik 25.10.2013
Yaş/Cinsiyet 41 / E
Meslek Php Coder
Konum Antalya

Ad Soyad K** I**
Mesajlar 476
Beğeniler 22 / 87
Ticaret 7, (%100)

login.php?isim=root&sifre=toor&giris=Giriş+Yap
olarak yaptıgınızda ne sonuc alıyorsunuz

14.10.2014 20:33

#5

Modemak DemoLisH Kullanıcı

Üyelik 12.06.2013
Yaş/Cinsiyet 28 / E
Meslek Öğrenci , Grafiker
Konum İstanbul Avrupa

Ad Soyad O** C**
Mesajlar 132
Beğeniler 6 / 43
Ticaret 0, (%0)

Flawless adlı üyeden alıntı

login.php?isim=root&sifre=toor&giris=Giriş+Yap
olarak yaptıgınızda ne sonuc alıyorsunuz

o Zaman normal o [] koyunca full path disclosure oluşuyor ben onu fixlemek istiyorum ama beceremedim :(

Kullanıcı Girişinde Hata

Legalist

Üye Girişi Yap