Добро пожаловать, Гость!
Тема закрыта для обсуждения
Уязвимости в Dcms-social v1.9.8 - Страница 5
Архив закрытых тем | Уязвимости в Dcms-social v1.9.8
ЗЛОЙ_КОТ : Уязвимости в Dcms-social v1.9.8
27 Янв 2015В данную тему я спецально для пользователей и администрации буду указывать в каких файлах находятся уязвимости.
Большая прозьба тему не закрывать.
Комментарии:
vityachis
28 Янв 2015Скиталец, ну ты такой умный вообще, так обьясни подробнее мне что там не так в чем дырка, я готов поглощать знания!
И ты так и не ответил, взломать сможешь если я вставлю, опытный программер...
Скиталец 
28 Янв 2015vityachis, Вот скажи мне ты совсем идиот да? иди учебник штудирурй рекомендую обратить особое внимание на функцию exit() и html тег вывода ссылок
vityachis
28 Янв 2015
Скиталец (28 Янв 2015):
vityachis, Ну да конечно иди вставь этот код в файл и попробуй...
Скиталец, как я понимаю, ты утверждаешь что тут есть дыра? ну тогда сломать сможешь если я его вставлю??vityachis, Ну да конечно иди вставь этот код в файл и попробуй...
Скиталец 28 Янв 2015
vityachis (28 Янв 2015):
Скиталец, все с кодом нормально, переменные полученые от пользователя участвуют только в условии, короче тут все норма)
vityachis, Ну да конечно иди вставь этот код в файл и попробуй...Скиталец, все с кодом нормально, переменные полученые от пользователя участвуют только в условии, короче тут все норма)
ЗЛОЙ_КОТ 28 Янв 2015Автор темы
vityachis (28 Янв 2015):
Вооо сплошная дыра, просканируй сканером:
<?php
$_GET['abc'] = ", world";
echo "Hello".$_GET['abc'];
?>
vityachis, дырка $_GET['abc']?Вооо сплошная дыра, просканируй сканером:
<?php
$_GET['abc'] = ", world";
echo "Hello".$_GET['abc'];
?>
