Тема: как находить дырко (Движок DCMS-Social/Общие вопросы) drago54 (10 Jun 2013 в 17:21) извините за ошибки.просто сегодня болею спохмелья RuSInet (10 Jun 2013 в 17:28) меня тоже научите..знаете как жалко когда делаешь сайт он уже приличный а его ломают:( и ты не чего не можешь сделать drago54 (10 Jun 2013 в 17:29) --Цитата-- RuSInet (10 Jun 2013 в 17:28): меня тоже научите..знаете как жалко когда делаешь сайт он уже приличный а его ломают:( и ты не чего не можешь сделать ---------- RuSInet, да я тебя понемаю...свой больше месяца делал Engine (10 Jun 2013 в 17:31) Не хотите чтоб снесли сайт? 1. Не надо ставить на сайт пабло скрипты. 2. Не надо давать пароль от хоста посторонним людям. 3. Ограничте доступ к админке Соблюдайте эти простые правила и все будет акей drago54 (10 Jun 2013 в 17:35) --Цитата-- Engine (10 Jun 2013 в 17:31): Не хотите чтоб снесли сайт? 1. Не надо ставить на сайт пабло скрипты. 2. Не надо давать пароль от хоста посторонним людям. 3. Ограничте доступ к админке Соблюдайте эти простые правила и все будет акей ---------- Dark_AKC, вот с первым пунктом у меня пробдемы...сейчас нормальные скрипты нужно покупать...а на это денег нет...по этому приходится ставить пабл RuSInet (10 Jun 2013 в 17:36) Dark_AKC, это сколько бабла нужно что бы поставить сайт нормальный что бы каждый скрипт покупать RuSInet (10 Jun 2013 в 17:37) научить так трудно что ли:( Ak47res1 (10 Jun 2013 в 17:39) Заплати нормальному кодеру чтобы закрыл и готово. Engine (10 Jun 2013 в 17:39) RuSInet, ну а ты как хотел? Если хочешь бесплатно, тогда учи php и со временем сам поймешь как их искать и крыть Jvk35 (10 Jun 2013 в 17:40) А ты не думал у когото купить движок со всеми модами?И без дыр? drago54 (10 Jun 2013 в 17:42) --Цитата-- Jvk35 (10 Jun 2013 в 17:40): А ты не думал у когото купить движок со всеми модами?И без дыр? ---------- Jvk35, это будет стоить от 500 рублей RuSInet (10 Jun 2013 в 17:43) Dark_AKC, .я не могу учиться по книгам у меня практика.мне бы кто дал скрипт с дырой и сказал бы где дыра я бы понял уже skittels (10 Jun 2013 в 17:44) Dark_AKC, а где гарантия, что моды продают без дыр? Jvk35 (10 Jun 2013 в 17:45) drago54, а ты что думаешь всё будут бесплатно тебе давать? \"><h1>xss</h1> тебе в помощь! RuSInet (10 Jun 2013 в 17:45) drago54, хорошие движки стоят от 2000 наверно или больше я видел игры продают за 5000 Engine (10 Jun 2013 в 17:45) skittels, смотри анкеты продавцов. Чем больше стаж работы, тем лучше drago54 (10 Jun 2013 в 17:46) --Цитата-- Jvk35 (10 Jun 2013 в 17:45): drago54, а ты что думаешь всё будут бесплатно тебе давать? \"><h1>xss</h1> тебе в помощь! ---------- Jvk35, и что с этим в конец вбивать или в начало drago54 (10 Jun 2013 в 17:46) --Цитата-- Engine (10 Jun 2013 в 17:45): skittels, смотри анкеты продавцов. Чем больше стаж работы, тем лучше ---------- Dark_AKC, не я покупать не буду Engine (10 Jun 2013 в 17:48) drago54, в любое поле ввода информации. В движке версии 171 есть 5 xss в форуме. Создай тему с названием <h1>test, полазий по форуму и сам увидешь проявление дыры RuSInet (10 Jun 2013 в 17:48) drago54, это надо вводить на сайте там где есть поле для ввода потом отправляешь потом если появится бы нашли xss то там вроде дыра.а дальше че делать я не знаю inteam (10 Jun 2013 в 17:49) так просто ни кто не научит. В данном случае поисковик может дать ответ! Сначала нужно узнать какие есть виды дыр, какие виды фильтрации, а так же как это все искать! Говоря простым языком бесплатно ничего не бывает разве что не найдется доброжелатель! Jvk35 (10 Jun 2013 в 17:53) Где копирайт ты дел? drago54 (10 Jun 2013 в 17:55) короче передаю то что меня попросил передать кент.он просит что бы его разблокировали...он будит тихо себя вести.и никого не трогать.и типа что это будет во благо всех нас drago54 (10 Jun 2013 в 17:55) --Цитата-- Jvk35 (10 Jun 2013 в 17:53): Где копирайт ты дел? ---------- Jvk35, я незнаб что такое копирайт.обьясни пожалуйста ЗЕЛЕНЫЙ ШЕРШЕНЬ (10 Jun 2013 в 17:56) --Цитата-- Engine (10 Jun 2013 в 17:31): Не хотите чтоб снесли сайт? 1. Не надо ставить на сайт пабло скрипты. 2. Не надо давать пароль от хоста посторонним людям. 3. Ограничте доступ к админке Соблюдайте эти простые правила и все будет акей ---------- Dark_AKC, +++ я это тоже автору говорил Engine (10 Jun 2013 в 17:58) drago54, А если его не разблокируют, что он сделает? :D Маме пожалуется? drago54 (10 Jun 2013 в 17:59) --Цитата-- Engine (10 Jun 2013 в 17:58): drago54, А если его не разблокируют, что он сделает? :D Маме пожалуется? ---------- Dark_AKC, я просто чисто его слова передал Vity90 (10 Jun 2013 в 18:01) Меня мучит один вопрос зачем люди вылаживают моды с дырами? drago54 (10 Jun 2013 в 18:02) --Цитата-- Engine (10 Jun 2013 в 17:58): drago54, А если его не разблокируют, что он сделает? :D Маме пожалуется? ---------- Dark_AKC, передал что будет ломать всех нас Engine (10 Jun 2013 в 18:03) drago54, Передай ему, что он обиженка =) xkkk (10 Jun 2013 в 18:04) --Цитата-- Vity90 (10 Jun 2013 в 18:01): Меня мучит один вопрос зачем люди вылаживают моды с дырами? ---------- Vity90, a ты думаешь нет? иногда даже можно не только из пабла скрипт с дырко взять, но и купить такой скрипт:) Jvk35 (10 Jun 2013 в 18:08) drago54, какой ник КЕНТА у тебя на сайте? Vity90 (10 Jun 2013 в 18:09) xkkk, ну и как поступать? Если даже в магазине неуверен) drago54 (10 Jun 2013 в 18:11) --Цитата-- Jvk35 (10 Jun 2013 в 18:08): drago54, какой ник КЕНТА у тебя на сайте? ---------- Jvk35, Твоя смерть Jvk35 (10 Jun 2013 в 18:14) Вобщем!Ищеш в форуме в файлах >$them[\'name\']< и кроиш дырко так >\".htmlspecialchars($them[\'name\']).\"< xkkk (10 Jun 2013 в 18:16) --Цитата-- Vity90 (10 Jun 2013 в 18:09): xkkk, ну и как поступать? Если даже в магазине неуверен) ---------- Vity90, покупать только у того кодера в ком уверен на все сто процентов. и вообще, хороший скрипт не может дешево стоить. a вот кто выкладывает скрипт и кричит что этот скрипт продается там то там, то не советую такие скрипты скачивать. во первых, можно нарваться на шел который этот хороший человек туда воткнул, a во вторых, вы уверены что это именно это тот скрипт о котором говорится. так что лучше покупать у надежных людей или заказывать у них же на заказ:) DOOM (10 Jun 2013 в 18:25) --Цитата-- drago54 (10 Jun 2013 в 17:55): короче передаю то что меня попросил передать кент.он просит что бы его разблокировали...он будит тихо себя вести.и никого не трогать.и типа что это будет во благо всех нас ---------- drago54, передай ему, раз уж ты у нас тут за передаста идешь, чтоб он очень нежно у меня отсосал. И если эта сучка еще будет тянуть свои ветки туда, куда не нужно, необходимые материалы будут направленны в соответствующую организацию. Zed (10 Jun 2013 в 18:58) --Цитата-- drago54 (10 Jun 2013 в 18:02): Dark_AKC, передал что будет ломать всех нас ---------- drago54, передай ему,что мы все ОЧЕНЬ ИСПУГАЛИСЬ... drago54 (10 Jun 2013 в 19:01) а не успею.он окончательно сайт мой прикрыл DOOM (10 Jun 2013 в 19:04) drago54, че ты так за свою дырку вцепился? Делай новый. drago54 (10 Jun 2013 в 19:07) --Цитата-- DOOM (10 Jun 2013 в 19:04): drago54, че ты так за свою дырку вцепился? Делай новый. ---------- DOOM, не да просто времени на него много ушло DOOM (10 Jun 2013 в 19:09) drago54, ниче страшного, делай с нуля, либо каждый раз вот так будешь слезы лить, что какое то там чмо обиженное жизнью тебя ломает. drago54 (10 Jun 2013 в 19:10) --Цитата-- DOOM (10 Jun 2013 в 19:09): drago54, ниче страшного, делай с нуля, либо каждый раз вот так будешь слезы лить, что какое то там чмо обиженное жизнью тебя ломает. ---------- DOOM, не я просто его сейчас сново востанавлю и на друго домен перееду... Engine (10 Jun 2013 в 19:12) drago54, Не, когда ломают, это фигня. Я когда на кео еще был просто тупо случайно папку public_html удалял. Причем не один раз. И как обычно бекапа у меня не было. Вот это обидно. Когда сайт полностью готов, есть онлайн, но ты тупо по не внимательности его удаляешь :D Vity90 (10 Jun 2013 в 19:13) Просто непишите свои сайты в анкете! Zed (10 Jun 2013 в 19:21) --Цитата-- Engine (10 Jun 2013 в 19:12): drago54, Не, когда ломают, это фигня. Я когда на кео еще был просто тупо случайно папку public_html удалял. Причем не один раз. И как обычно бекапа у меня не было. Вот это обидно. Когда сайт полностью готов, есть онлайн, но ты тупо по не внимательности его удаляешь :D ---------- Dark_AKC, ггг....Вот это косяк....Ржу нимагу Jvk35 (10 Jun 2013 в 19:35) КЕНТ ко мне зашёл!И вилител через двери :D DomenTK (10 Jun 2013 в 19:36) А чё ты тогда писал тему насчёт \"помощи\"? Если элементарное не знаешь :рукалицо Jvk35 (10 Jun 2013 в 19:48) Ааа...Я боюсь опять обиженка пришла ко мне :D Источник: http://www.dcms-social.ru/forum/13/34/4811/