блин, когда не получается найти дырку, начинаешь комплексовать
Пользователи, просматривающие топик: none
|
Зашли как: Guest
|
 Все форумы >> [Треп] >> блин, когда не получается найти дырку, начинаешь комплексовать |
| Имя |
| Сообщение |
<< Старые топики Новые топики >> |
|
|
блин, когда не получается найти дырку, начинаешь комплексовать - 2008-07-04 11:10:36.286666
|
|
|
Bobr
Сообщений: 19
Оценки: 0
Присоединился: 2007-06-26 11:51:00.243333
|
Вот например искал себе дывайс один, натолкнулся на сайт shopping.ком.уа
Понравился мне принцип, и удобно и все красиво. Захотелось посмотреть код.
Думаю попрошу у владельца что за CMS там стоит.
Спросил, вежливо послали на йух.
Ну ладно думаю, попробую сам.
начал искать дырочки и не смог ни одной найти. Все данные проверяются, ошибки не выводятся, прикрыты.
Даже нет варианта узнать на чем движок написан. Гугл безмолствует.
И такая тоска напала, вроде подошел к девушке "на познакомится" а она тебя отшила, да еще и при подруге.
Эхххх, пойти что-ли напится.
|
|
|
|
|
RE: блин, когда не получается найти дырку, начинаешь комплексовать - 2008-07-04 11:40:49.440000
|
|
|
oRb
Сообщений: 4044
Оценки: 597
Присоединился: 2007-03-28 18:45:06.630000
|
Ны ты и хакер.
С первого тыка XSS: http://shopping.com.ua/search/?q=%22%3E%3Cscript%3Ealert%281%29%3B%3C%2Fscript%3E&pf=&pt=
Двиг на php, вроде как самописный, по крайней мере сторонние движки не будут использовать сторонние фреймворки для js. (по моему мнению)
|
|
|
|
|
RE: блин, когда не получается найти дырку, начинаешь комплексовать - 2008-07-04 11:44:02.690000
|
|
|
oRb
Сообщений: 4044
Оценки: 597
Присоединился: 2007-03-28 18:45:06.630000
|
http://adelite.com/
Фирма, которая разработала им систему.
http://shopping.com.ua/login
админка
Там где я ссылку дал на XSS руками надо прописать слова script, тк форум корявит это слово
|
|
|
|
|
RE: блин, когда не получается найти дырку, начинаешь комплексовать - 2008-07-04 11:44:16.173333
|
|
|
MrOMG
Сообщений: 316
Оценки: 0
Присоединился: 2008-07-02 21:05:33.240000
|
бобр спалилсо)))))
|
|
|
|
|
RE: блин, когда не получается найти дырку, начинаешь комплексовать - 2008-07-04 11:50:38.036666
|
|
|
Bobr
Сообщений: 19
Оценки: 0
Присоединился: 2007-06-26 11:51:00.243333
|
ну вот теперь точно сопьюсь.
:(
не стыдно Вам?
|
|
|
|
|
RE: блин, когда не получается найти дырку, начинаешь комплексовать - 2008-07-04 11:53:26.036666
|
|
|
oRb
Сообщений: 4044
Оценки: 597
Присоединился: 2007-03-28 18:45:06.630000
|
quote:
ORIGINAL: Bobr
не стыдно Вам?
я что-то пропустил? оО За что должно быть стыдно?
|
|
|
|
|
RE: блин, когда не получается найти дырку, начинаешь комплексовать - 2008-07-04 11:57:50.773333
|
|
|
Bobr
Сообщений: 19
Оценки: 0
Присоединился: 2007-06-26 11:51:00.243333
|
странно что они не прикрыли дыры в поиске.
Наверное потому что она стороняя
http://mywebsearch.adelite.com/
|
|
|
|
|
RE: блин, когда не получается найти дырку, начинаешь комплексовать - 2008-07-04 11:58:56.366666
|
|
|
Bobr
Сообщений: 19
Оценки: 0
Присоединился: 2007-06-26 11:51:00.243333
|
quote:
ORIGINAL: oRb
quote:
ORIGINAL: Bobr
не стыдно Вам?
я что-то пропустил? оО За что должно быть стыдно?
Это я шучу, вам то не за что :)
|
|
|
|
|
RE: блин, когда не получается найти дырку, начинаешь комплексовать - 2008-07-04 13:06:31.816666
|
|
|
Bobr
Сообщений: 19
Оценки: 0
Присоединился: 2007-06-26 11:51:00.243333
|
на сайте разработчика
Для нормальной работы myWEBeditor требуется
[ul]UNIX-подобная операционная система Apache (желательно Russian Apache http://apache.lexa.ru) , mod_rewrite mySQL не ниже 3.23 с поддержкой koi8-u, win1251 PERL 5.8 модули PERL[ul]DBI CGI POSIX LWP::Simple Email::Valid Digest::MD5 Lingua::DetectCharset Convert::Cyrillic IO::File Mail::Send Text::Template URI::Escape URI IO::Scalar File::Copy[/ul]для некоторых модулей требуется ImageMagic 5.39[/ul]Значит перл а не пхп там юзается
|
|
|
|
|
RE: блин, когда не получается найти дырку, начинаешь комплексовать - 2008-07-04 13:25:16.290000
|
|
|
oRb
Сообщений: 4044
Оценки: 597
Присоединился: 2007-03-28 18:45:06.630000
|
<?
$fp = fsockopen("shopping.com.ua", 80);
fwrite($fp, "GET / HTTP/1.0\nHost: shopping.com.ua\n\n");
echo fgets($fp, 1024);
?>quote:
X-Powered-By: PHP/5.1.1
Content-type: text/html
HTTP/1.1 200 OK
|
|
|
|
|
RE: блин, когда не получается найти дырку, начинаешь комплексовать - 2008-07-04 20:57:36.613333
|
|
|
DEimoSStrentaLL
Сообщений: 3181
Оценки: 0
Присоединился: 2005-06-24 18:00:33
|
Это я один после прочтения названия темы густо залился краской и вспомнил себя в шестнадцать лет?
|
|
|
|
|
RE: блин, когда не получается найти дырку, начинаешь комплексовать - 2008-07-04 21:00:31.460000
|
|
|
oRb
Сообщений: 4044
Оценки: 597
Присоединился: 2007-03-28 18:45:06.630000
|
quote:
ORIGINAL: DEimoSStrentaLL
Это я один после прочтения названия темы густо залился краской и вспомнил себя в шестнадцать лет?
На самом деле, после прочтения заголовка я думал про баб разговор будет)
|
|
|
|
|
RE: блин, когда не получается найти дырку, начинаешь комплексовать - 2008-07-07 09:42:40.813333
|
|
|
Bios Nielsеn
Сообщений: 6266
Оценки: 321
Присоединился: 2007-10-22 19:45:18.176666
|
quote:
ORIGINAL: oRb
quote:
ORIGINAL: DEimoSStrentaLL
Это я один после прочтения названия темы густо залился краской и вспомнил себя в шестнадцать лет?
На самом деле, после прочтения заголовка я думал про баб разговор будет)
:D:D:D:D:D:D:D:D:D:D:D:D+5
|
|
|
|
| Все форумы >> [Треп] >> блин, когда не получается найти дырку, начинаешь комплексовать |
|
|
