
26.06.2006, 18:25
|
|
Познающий
Регистрация: 25.06.2006
Сообщений: 55
С нами:
10462265
Репутация:
0
|
|
Статейка так себе.
Что толку от расшифровки например на IPB 2,0,х
Допустим, нашли форум 2,0,х или 2,1,х, по классике надо юзать eval including, но админ запретил не зарегенным юзверям постить и также регистрация разрешена только определенным юзерам. Также бывает, что админ требует просмотра модератором всех сообщений перед их опубликованием. Помогает сплоит от rst т.е. воровство md5hesh а дальше то что?
расшифровывать толку нет хеши все с солью, я вот не знаю можно ли подменить id и hesh в куки, правда что это даст-ничего.
Хотя если админ может постить без предварительного просмотра модером, можно по классике сделать инклюдинг?
Еще вопрос
если на ipb 1.3 запрещена запись в эмотиконс, можно ли провести инклюдинг?
|
|
|