Тема: сайт (Сайт/Форум/Архив закрытых тем)

Nnm (20 Feb 2016 в 20:46)
Автору бан за скотское поведение и позор хацкерам!

vizanik5 (20 Feb 2016 в 20:48)
Nnm, чому бан ?це мій сайт?

Nnm (20 Feb 2016 в 20:49)
vizanik5, а ну раз твой то давай акк посмотрим

vizanik5 (20 Feb 2016 в 20:54)
Nnm, ок

Nnm (20 Feb 2016 в 20:59)
что ок? тест аккаунт создай

vizanik5 (20 Feb 2016 в 21:01)
Nnm, нік test  пароль:111111

Siberiya (20 Feb 2016 в 21:02)
Автор,конечно можно.Если хочешь серьезно заниматься,проверяй код всего двига.Если сам не можешь,обратись платно к людям.

vizanik5 (20 Feb 2016 в 21:05)
Siberiya, якшо так покажи пример на сайті

Nnm (20 Feb 2016 в 21:06)
vizanik5, http://nasizka.tk/guest/index.php

Siberiya (20 Feb 2016 в 21:08)
vizanik5, ну я не мастер и не занимаюсь взломами.Но на своем опыте знаю,что уязвимостей там много.Сам держу сайт не первый год.Так что поверь на слово.:)

Nnm (20 Feb 2016 в 21:09)
http://nasizka.tk/plugins/notes/search.php
		[i]Добавлено:[/i]
		пардон эта язва не опасна

vizanik5 (20 Feb 2016 в 21:15)
Nnm, вот http://nasizka.tk/foto/5/2/7/

Nnm (20 Feb 2016 в 21:18)
vizanik5, и какие ты выводы сделал?

Siberiya (20 Feb 2016 в 21:23)
vizanik5, хсс у тебя не закрыта.
		[i]Добавлено:[/i]
		vizanik5, по всему сайту.:) Думал исправили уже давно.:)

Nnm (20 Feb 2016 в 21:30)
--Цитата--
Siberiya (20 Feb 2016 в 21:23):
vizanik5, хсс у тебя не закрыта.
		[i]Добавлено:[/i]
		vizanik5, по всему сайту.:) Думал исправили уже давно.:)
----------
Siberiya, он говорит взлома нет значит можно строить дальше .гы. не понимает что вместа алерта я мог его на свой сниффер направить  и использовав его кукесы залить вместе с темой вложенный в head.php форму для загрузки файлов в корень под get запросом

Siberiya (20 Feb 2016 в 22:10)
Nnm, аааа,это ты вперед меня тык свой написал сюда! :D
		[i]Добавлено:[/i]
		Nnm, я одному поражаюсь.Это же исправляли на двиге социала.И куда похерили?

Nnm (20 Feb 2016 в 22:32)
Siberiya, нее там просто не экранируется хэш код urlencode

Siberiya (20 Feb 2016 в 23:10)
Nnm, ахаха. :)

Мр. Форум (21 Feb 2016 в 08:18)
[red]Тему закрыл Администратор Dreamer[/red]

Мр. Форум (21 Feb 2016 в 08:19)
[red]Тему переместил Администратор Dreamer из раздела Общие вопросы в раздел Архив закрытых тем[/red]

Источник: http://dcms-social.ru/forum/17/16/61217/