Hallo liebe Board'ler,

ich bin derzeit auf der Suche nach jemanden, der sich ein bisschen mit XSS (Cros Scripting) beschäftigt und auch weitesgehend auskennt.

Mein Anliegen:

Ich habe ein Projekt, was auf XSS überprüft werden muss, bevor ich es an den Start gebe. Dazu gehört die Prüfung auf Injection, Lücken etc. pp.

Voraussetzung:

- PHP, SQL, Javascript Kentnisse


Der - oder Diejenige soll natürlich auch nicht leer ausgehen.
Vorausschauend kann ich sagen, dass 2 Stunden arbeiten dafür ausreichen sollten, da dies kein Riesenprojekt ist. (~ 15 zu prüfende Seiten) -> Ein paar Eingabefelder prüfen und hier und da ein paar $_GETs versuchen zu exploiten.

Ein Handbuch mit den Variablen (GET) gibt es von mir

Für jede Arbeitsstunde die benötigt wird zahle ich 25€ - im Gesamten also 50€.
Sollte jemand der Meinung sein, dass 2 Stunden nicht ausreichen, soll er mir einen Grund und die vsl. Arbeitsstunden nennen.

Bezahlung erfolgt auf ein deutsches Konto, mittels PayPal oder PaySafeCard. Andere Zahlungsmethoden sind ausgeschlossen.

Arbeiter gesucht für den Monat 09 oder 10 diesen Jahres!

//EDIT:

Geheimhaltungsvertrag wird gestellt und muss unterschrieben werden!

ich könnte drüber schauen aber muss son vertrag sein?
und eigtl. heißt das nicht cros scripting sondern cros site scripting. Also die seite sozusagen einfach überschreiben

[...] Also die seite sozusagen einfach überschreiben

Hallo Uwe Wei,

ein Vertrag ist eine Grundvoraussetzung und nicht verhandelbar, da das Projekt nicht geleaked werden soll (Quellcode) - dafür wurde zu viel Zeit investiert.

Ich denke, dass die Definition von XSS irgendetwas an der Jobbeschreibung ändert - zudem gehe ich davon aus, dass Profis wissen, was gemeint ist.

Überschreiben? - Nein .. Es geht darum, Sicherheitslücken (z.B. per Injectionversuche oder Javascriptinjection) zu suchen und zu finden. Am Ende sollen mir diese mitgeteilt werden.