Тема: Вот ловите бекап моего сайта (Сайт/Форум/Архив закрытых тем)

mobila (20 Mar 2013 в 10:36)
Пример дай:)

Jvk35 (20 Mar 2013 в 10:38)
--Цитата--
mobila (20 Mar 2013 в 10:36):
Пример дай:)
----------
mobila, щас скрыни поделаю!

TOBI (20 Mar 2013 в 11:01)
И что в нем особенного гг

Jvk35 (20 Mar 2013 в 11:34)
--Цитата--
TOBI (20 Mar 2013 в 11:01):
И что в нем особенного гг
----------
TOBI, много дыр я закрыл но не все!Добавил графики!Добавил модов к нему!

XaXaTyH (20 Mar 2013 в 11:59)
Оообоже-мой :D

TOBI (20 Mar 2013 в 12:08)
Jvk35,  Дыры(xss,sql inj и дт) перечисли хот одну !

YOUNGRU (20 Mar 2013 в 12:12)
Ты чё там весь мусор с паблика собрал???:D вес мне ненравица:D

Jvk35 (20 Mar 2013 в 12:14)
TOBI,  в новостя вот $msg=$_POST[\'msg\']; например!В adm_panel/ban_ip.php 4 xss нашёл!

Jvk35 (20 Mar 2013 в 12:16)
YOUNGRU,  нет просто зделал бекап своего сайта! :D

TOBI (20 Mar 2013 в 12:19)
Jvk35,  вижу только одну переменную и ему присваивается значение msg где дыра ?

Jvk35 (20 Mar 2013 в 12:30)
--Цитата--
TOBI (20 Mar 2013 в 12:19):
Jvk35,  вижу только одну переменную и ему присваивается значение msg где дыра ?
----------
TOBI, $_POST что ето такое?И счас кину дыру з ban_ip.php

Jvk35 (20 Mar 2013 в 12:32)
mysql_result(mysql_query(\"SELECT COUNT(*) FROM `ban_ip` WHERE `min` = \'\".[red]$_GET[\'delmin\'][/red].\"\' AND `max` = \'\".[red]$_GET[\'delmax\'][/red].\"\' LIMIT 1\",$db), 0)!=0)

Engine (20 Mar 2013 в 12:51)
ты имеешь вводу нет фильтрации intval?

Donkers (20 Mar 2013 в 13:35)
Dark_AKC,  Да да

Jvk35 (20 Mar 2013 в 13:49)
--Цитата--
Engine (20 Mar 2013 в 12:51):
ты имеешь вводу нет фильтрации intval?
----------
Dark_AKC, да!Я закрыл те дыри!

Мр. Форум (20 Jun 2014 в 04:35)
[red]Тему закрыл Админ форума WEBSTER[/red]

Мр. Форум (20 Jun 2014 в 04:36)
[red]Тему переместил Админ форума WEBSTER из раздела Заработок в раздел Архив закрытых тем[/red]

Источник: http://www.dcms-social.ru/forum/17/16/1225/