Adamos: Спорить не буду, так как исход непредсказуем для меня, но все же попробую, о результатах отпишусь, чтоб люди знали наступать на эти грабли или же обойти.
Adamos: Я согласен что прям таки огромной производительности я не получу, винда не засрана!
Мощности хватает для большинства операций, но работать на виртуалке не комфортно.
Linux с менее требовательным графическим окружением сгладит как раз это незначительные тормоза
Konstantin Abaiev: Да это-то понятно, xss в форме авторизации, авторизация не чего не пишет в базу, а только сравнивает введенное с данными в базе, получается что эта дыра вовсе не дыра...
Да я прекрасно понимаю что можно сделать с помощью публикации вредоносного кода, просто xss есть только в форме авторизации, а в форме регистрации уже нет, соответственно и эксплуатировать уязвимость я не могу, так как нужно что код исполнился в браузере жертвы, а воровать свои куки маленько попахивает глупостью:)
DevMan: Именно по этому вопросу информации нет, либо очень хорошо спрятана, то что произвольный js запишется в базу и выполниться там где выведется это и дураку понятно, но если он выводиться только в личном кабинете, то никакой уязвимости по сути нет, вот в этом и заключался вопрос, а хитрая жопа это вы по тому что пишите лишь бы написать и заработать + в карму на тостере
Алексей Тен:
Тут чудо система управления сайтом))
На рабочем пк с ос Windows стоит Virtual Box, на ней стоит Ubuntu, в Ubuntu находиться локальная версия репозитория.
Админка выглядит как набор батников,
например если нажать на Save файлы с локального хранилища заменяются на хостинге + git pull
Но если я делаю допустим git clone , он мне выдает
Permission denied (publickey).
fatal: The remote end hung up unexpectedly
И тут я вообще не могу понять,при клике на батник ключи значит проверяются как нужно и команда выполняется, но если ввести вручную то проблемы с доступом возникают
Вот моя так сказать админка.
При нажатии на Save.bat
Сайт выгружается на сервер + создает копию в репозитории.
Получается что он автоматически подключается?
Наверное где то в этих батниках должны быть настройки для подключения?
Или я не прав?
