X-contest. Август.
Пользователи, просматривающие топик: none
|
Зашли как: Guest
|
Имя  |
| Сообщение |
<< Старые топики Новые топики >> |
|
|
X-contest. Август. - 2005-08-21 16:55:15
|
|
|
BLooDeX
Сообщений: 168
Оценки: 0
Присоединился: 2004-09-22 01:56:46
|
Как вы уже читали в предисловии Хакера, в этом конкурсе нужно будет поступать в институт. Причём вышло так, что поступать придётся не очень легально, а именно потребуется взломать сайт и добавить себя в БД студентов. Я знаком с админом и могу сказать, что это весьма доверчивый человек… Больше ничего не знаю.. Удачи!
|
|
|
|
|
X-contest. Август. - 2005-08-21 16:56:52
|
|
|
Revenant
Сообщений: 76
Оценки: 0
Присоединился: 2004-10-09 22:14:21
|
Начнёмссс >:-)
|
|
|
|
|
X-contest. Август. - 2005-08-21 17:26:08
|
|
|
San0k
Сообщений: 4
Оценки: 0
Присоединился: 2005-06-09 22:47:47
|
Вот только с чего бы начать? =) Посмотрим-посмотрим…
|
|
|
|
|
X-contest. Август. - 2005-08-21 17:30:26
|
|
|
SLESH
Сообщений: 109
Оценки: 0
Присоединился: 2005-08-19 11:37:22
|
Все облазел пока ничего подозрительного назаметил :\
|
|
|
|
|
X-contest. Август. - 2005-08-21 18:14:36
|
|
|
sysfuck3r
Сообщений: 355
Оценки: 0
Присоединился: 2005-03-22 19:39:54
|
мне это очень напоминает конкурс под номером 64 =)
|
|
|
|
|
X-contest. Август. - 2005-08-21 18:22:35
|
|
|
James Pont
Сообщений: 9
Оценки: 0
Присоединился: 2005-03-22 16:14:43
|
Все облазил ни каких зацепок[sm=sm128.gif]
BLooDeX дай подсказку[sm=em62.gif][sm=em62.gif][sm=em62.gif][sm=em62.gif][sm=em62.gif][sm=em62.gif]
|
|
|
|
|
X-contest. Август. - 2005-08-21 18:27:01
|
|
|
sysfuck3r
Сообщений: 355
Оценки: 0
Присоединился: 2005-03-22 19:39:54
|
не рано ли ?
|
|
|
|
|
X-contest. Август. - 2005-08-21 18:34:20
|
|
|
Revenant
Сообщений: 76
Оценки: 0
Присоединился: 2004-10-09 22:14:21
|
Хех … рановато =) реально =) Ещё и за пивом то не сгонял даже ))))
З.Ы.
а кто ет в гостевухе без ника? =)
|
|
|
|
|
X-contest. Август. - 2005-08-21 18:48:25
|
|
|
sysfuck3r
Сообщений: 355
Оценки: 0
Присоединился: 2005-03-22 19:39:54
|
он видать пробел ввел вместо ника =)
|
|
|
|
|
X-contest. Август. - 2005-08-21 19:00:44
|
|
|
MuS999
Сообщений: 2
Оценки: 0
Присоединился: 2005-07-21 00:17:52
|
http://padonak.ru/?getparam&page=videocamera&camera=3"><Sсгiрt>а1егt("ggg");</Sсгiрt><
|
|
|
|
|
X-contest. Август. - 2005-08-21 19:01:03
|
|
|
SLESH
Сообщений: 109
Оценки: 0
Присоединился: 2005-08-19 11:37:22
|
Никаких пробулов.
|
|
|
|
|
X-contest. Август. - 2005-08-21 19:10:10
|
|
|
Dr.UG
Сообщений: 4
Оценки: 0
Присоединился: 2005-07-20 03:39:34
|
При попытке перейти на http://www.padonak.ru/?getparam&page=admin
Утверждает "Нехватает прав"………… будем подымать[sm=em121.gif]
|
|
|
|
|
X-contest. Август. - 2005-08-21 19:21:41
|
|
|
Revenant
Сообщений: 76
Оценки: 0
Присоединился: 2004-10-09 22:14:21
|
Убрать бы addslashes, и можно было бы делать полноценное ХСС ….
|
|
|
|
|
X-contest. Август. - 2005-08-21 20:26:29
|
|
|
swish
Сообщений: 158
Оценки: 0
Присоединился: 2005-07-11 22:41:59
|
Народ сдается! Блудекс, подскажи хотя бы где надо рыть?
|
|
|
|
|
X-contest. Август. - 2005-08-21 20:29:47
|
|
|
Revenant
Сообщений: 76
Оценки: 0
Присоединился: 2004-10-09 22:14:21
|
ээ ладно ….. пайду пройдусь … авось мазги лучьше заработают …
|
|
|
|
|
X-contest. Август. - 2005-08-21 20:33:46
|
|
|
BLooDeX
Сообщений: 168
Оценки: 0
Присоединился: 2004-09-22 01:56:46
|
http://www.php.net/manual/ru/function.eval.php
|
|
|
|
|
X-contest. Август. - 2005-08-21 20:34:03
|
|
|
Ker Laeda
Сообщений: 38
Оценки: 0
Присоединился: 2005-08-21 20:13:13
|
……………
|
|
|
|
|
X-contest. Август. - 2005-08-21 20:40:11
|
|
|
Ker Laeda
Сообщений: 38
Оценки: 0
Присоединился: 2005-08-21 20:13:13
|
Чего то я не совсем понял прикол с http://www.php.net/manual/ru/function.eval.php [sm=sm128.gif]
зы
говорила мне мама учи php…. [sm=9.gif][sm=9.gif][sm=9.gif]
|
|
|
|
|
X-contest. Август. - 2005-08-21 21:23:51
|
|
|
chatty2
Сообщений: 10
Оценки: 0
Присоединился: 2005-02-22 00:30:12
|
пасиба BLooDeX за подсказку. теперь понял, где бага (как пользовать - хз).
|
|
|
|
|
X-contest. Август. - 2005-08-21 22:05:21
|
|
|
=(UMK)=
Сообщений: 108
Оценки: 0
Присоединился: 2005-03-27 21:59:27
|
Ввёл:
http://padonak.ru/?getparam&page=videocamera&camera=$str
Получил:
Длительность: SET_CAMERA: No camera10
|
|
|
|
|
X-contest. Август. - 2005-08-21 22:12:32
|
|
|
BLooDeX
Сообщений: 168
Оценки: 0
Присоединился: 2004-09-22 01:56:46
|
Админ пока что не нашел ничего интересного в книге жалоб… сплошной флуд. В следующий раз он проверит КЖ в 23:00, 23:30, 00:00, 00:30.
P.S. Фото и видео -камеры понадобятся после того как вы надуете админа.
|
|
|
|
|
X-contest. Август. - 2005-08-21 22:16:26
|
|
|
FoxicE
Сообщений: 7
Оценки: 0
Присоединился: 2005-05-23 19:23:00
|
BlooDeX сенкс!
|
|
|
|
|
X-contest. Август. - 2005-08-21 22:28:04
|
|
|
Fr1z2r
Сообщений: 27
Оценки: 0
Присоединился: 2005-07-18 15:28:17
|
А че за фигню он мне пишет "не тот IP"?[sm=em88.gif][sm=em88.gif]
|
|
|
|
|
X-contest. Август. - 2005-08-21 22:41:14
|
|
|
Wat
Сообщений: 8
Оценки: 0
Присоединился: 2005-07-19 19:28:20
|
Как до сюда дошел?
ICQ 9364625
|
|
|
|
|
X-contest. Август. - 2005-08-21 22:47:41
|
|
|
Wat
Сообщений: 8
Оценки: 0
Присоединился: 2005-07-19 19:28:20
|
))
|
|
|
|
|
X-contest. Август. - 2005-08-21 22:58:58
|
|
|
=(UMK)=
Сообщений: 108
Оценки: 0
Присоединился: 2005-03-27 21:59:27
|
BLooDeX где именно баг с eval() ?
|
|
|
|
|
X-contest. Август. - 2005-08-21 23:02:13
|
|
|
G-n-d
Сообщений: 12
Оценки: 0
Присоединился: 2004-09-18 20:04:04
|
zzzz
|
|
|
|
|
X-contest. Август. - 2005-08-21 23:13:08
|
|
|
=(UMK)=
Сообщений: 108
Оценки: 0
Присоединился: 2005-03-27 21:59:27
|
2G-n-d: А ты не опупел ли такую картинку (2048 x 1536)в аватару ставить?
|
|
|
|
|
X-contest. Август. - 2005-08-21 23:14:46
|
|
|
G-n-d
Сообщений: 12
Оценки: 0
Присоединился: 2004-09-18 20:04:04
|
zzzz
|
|
|
|
|
X-contest. Август. - 2005-08-21 23:25:49
|
|
|
Dr.UG
Сообщений: 4
Оценки: 0
Присоединился: 2005-07-20 03:39:34
|
G-n-d не будь редиской, убери аватару, траф не казенный
|
|
|
|
|
X-contest. Август. - 2005-08-21 23:27:56
|
|
|
G-n-d
Сообщений: 12
Оценки: 0
Присоединился: 2004-09-18 20:04:04
|
zzzzz
|
|
|
|
|
X-contest. Август. - 2005-08-21 23:40:32
|
|
|
TesTesTer0n
Сообщений: 6
Оценки: 0
Присоединился: 2005-03-22 19:41:30
|
Когда админ на сайт зайдет запарился ждать
|
|
|
|
|
X-contest. Август. - 2005-08-21 23:44:42
|
|
|
TesTesTer0n
Сообщений: 6
Оценки: 0
Присоединился: 2005-03-22 19:41:30
|
Народ есть предположение что админу надо скинуть в книгу жалоб ссылку на гостевую такого рода http://padonak.ru/?getparam&page=guestbook_newmsg&msg=$pass и после того как он на нее нажмет пасс отобразиться в гостевой…
Блудекс я прав????
|
|
|
|
|
X-contest. Август. - 2005-08-22 00:05:26
|
|
|
BLooDeX
Сообщений: 168
Оценки: 0
Присоединился: 2004-09-22 01:56:46
|
Книга жалоб - это та же самая гостевая, только сообщения видит один админ. Многие роют в вернои направлении, но допускают одну и ту же ошибку.
|
|
|
|
|
X-contest. Август. - 2005-08-22 00:15:03
|
|
|
Nitrex
Сообщений: 404
Оценки: 0
Присоединился: 2004-09-12 23:24:27
|
Блудекс почисть гесту,пол часа грузица.засрали блин.
|
|
|
|
|
X-contest. Август. - 2005-08-22 00:28:11
|
|
|
Aracon
Сообщений: 66
Оценки: 0
Присоединился: 2005-01-06 16:25:03
|
На самом деле, почистите гостевую!
И еще, какой-то баг:
Я пытался сделать какие-нибудь инклуды через имя юзера, в результате картина следующая. Сижу в Опере, захожу на padonak.ru - пишет "Вы не залогигнены". Отключаю кукисы, заново авторизуюсь, все ОК, ID сессии добавляется к URL'ам, пытаюсь зайти в гостевую - выбрасывает на авторизацию. Если же ввести логин/пасс, включить кукисы и нажать "Войти" (раньше проходило) - опять не "залогигнены"….
Приходится под ослом сидеть! :(
Как это фиксить?
|
|
|
|
|
X-contest. Август. - 2005-08-22 00:40:45
|
|
|
BLooDeX
Сообщений: 168
Оценки: 0
Присоединился: 2004-09-22 01:56:46
|
Ещё раз проверю в 1:00, а затем в 12:00 завтра.
|
|
|
|
|
X-contest. Август. - 2005-08-22 01:03:25
|
|
|
BLooDeX
Сообщений: 168
Оценки: 0
Присоединился: 2004-09-22 01:56:46
|
Админ пошел спать. Ему в книгу жалоб пришло много ваших паролей. Он будет всю ночь ломать голову, зачем же вы ему их посылали. И в правду зачем? Ещё раз прочитайте мой пост про книгу жалоб и подумайте, почему админу пришло столько паролей.
|
|
|
|
|
X-contest. Август. - 2005-08-22 01:35:47
|
|
|
Revenant
Сообщений: 76
Оценки: 0
Присоединился: 2004-10-09 22:14:21
|
а от и я … что тут произошло? я всё пропустил? …. БЛИН …… ну нафиг тот Грин Грэй прехал…. а ?. …. уххх
|
|
|
|
|
X-contest. Август. - 2005-08-22 01:42:08
|
|
|
Aracon
Сообщений: 66
Оценки: 0
Присоединился: 2005-01-06 16:25:03
|
Не боись, почти ничего не пропустил. Вроде надо подсунуть админу паленую ссылку. "Админ" Блудекс нормально сделанных ссылок еще не видел… Вот и вся история.
|
|
|
|
|
|
