Добро пожаловать, Гость!
Тема закрыта для обсуждения
Уязвимости в Dcms-social v1.9.8 - Страница 6
Архив закрытых тем | Уязвимости в Dcms-social v1.9.8
ЗЛОЙ_КОТ : Уязвимости в Dcms-social v1.9.8
27 Янв 2015В данную тему я спецально для пользователей и администрации буду указывать в каких файлах находятся уязвимости.
Большая прозьба тему не закрывать.
Комментарии:
vityachis
28 Янв 2015Вооо сплошная дыра, просканируй сканером:
<?php
$_GET['abc'] = ", world";
echo "Hello".$_GET['abc'];
?>
vityachis
28 Янв 2015
Скиталец (27 Янв 2015):
Че правда сносят? а ну глянь. код что сказать можешь?
<?php
if(isset($_GET['looser'])){
$_SESSION['my']='looser';
die('Да ты обсолютно прав');
exit;
}
if($_SESSION['my']!='looser'){
echo "Присвоить гордое звание!<br/>
<a href='?looser'>Кодера</a>/<a href='?koder'>Лузера</a>";
exit;
}else{
echo "Ну молодец ты все верно решил";
exit;
}
?>
Скиталец, все с кодом нормально, переменные полученые от пользователя участвуют только в условии, короче тут все норма)Че правда сносят? а ну глянь. код что сказать можешь?
<?php
if(isset($_GET['looser'])){
$_SESSION['my']='looser';
die('Да ты обсолютно прав');
exit;
}
if($_SESSION['my']!='looser'){
echo "Присвоить гордое звание!<br/>
<a href='?looser'>Кодера</a>/<a href='?koder'>Лузера</a>";
exit;
}else{
echo "Ну молодец ты все верно решил";
exit;
}
?>
socio 28 Янв 2015В веб 198 есть это:
Смайлы Теги
b i u cod url red green blue
Когда нажимаю смайлы открывается окно со смайлами, но все смайлы иконкой отсутствия-неотображаются. Но работают, какой код дать на имг срц=/стиле/смилес ,-в- аях/пхп/смиле.пхп. Или што и где, кто скажет ? )
Скиталец 
27 Янв 2015Владони, Ну и что? платный сканер работает иначе? я даже коментировать это не хочу. бред
