ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Проверка на уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

All-Pix.Ru - проверьте пожалуйста
  #1  
Старый 17.12.2008, 17:53
Аватар для AllenZ
AllenZ
Шелдон Купер
Регистрация: 18.08.2007
Сообщений: 396
Провел на форуме:
5284363

Репутация: 882
Отправить сообщение для AllenZ с помощью ICQ
По умолчанию All-Pix.Ru - проверьте пожалуйста

Приветствую! Проверьте пожалуйста на дыры и т.д. мой сайт all-pix.ru , движок был куплен у автора и был доработан [x26]VOLAND за что ему ОГРОМНОЕ спасибо! Так же дальнейшее обслуживание движка будет проводить [x26]VOLAND. Баннер Античата в самом низу, спасибо!
 
Ответить с цитированием

  #2  
Старый 17.12.2008, 20:58
Аватар для Kernet
Kernet
Постоянный
Регистрация: 28.09.2008
Сообщений: 456
Провел на форуме:
2244151

Репутация: 404
Отправить сообщение для Kernet с помощью ICQ
По умолчанию

http://foto.all-pix.ru/
Кодировка ппц
Opera 9.27/
 
Ответить с цитированием

  #3  
Старый 17.12.2008, 21:07
Аватар для oRb
oRb
Members of Antichat - Level 5
Регистрация: 09.05.2008
Сообщений: 304
Провел на форуме:
7875940

Репутация: 2362
По умолчанию

http://all-pix.ru/main/crop/?img=%22%3E%3Cscript%3Ealert()%3C/script%3E
 
Ответить с цитированием

  #4  
Старый 17.12.2008, 21:08
Аватар для aka PSIH
aka PSIH
Постоянный
Регистрация: 07.02.2006
Сообщений: 630
Провел на форуме:
12985021

Репутация: 676


По умолчанию

http://all-pix.ru/main/crop/?img=

можно любую картинку обрезать...
проверку добавь, а то я все картинки от сюда удалил... сорь...

XSS
http://all-pix.ru/main/crop/?img="><script>alert()</script>
 
Ответить с цитированием

  #5  
Старый 17.12.2008, 21:12
Аватар для nonamez
nonamez
Познавший АНТИЧАТ
Регистрация: 22.07.2007
Сообщений: 1,291
Провел на форуме:
3884427

Репутация: 766


Отправить сообщение для nonamez с помощью ICQ
По умолчанию

нзн на сколько баг, но при нажатии кнопки дальше можно опять голосовать за аватарку- мона рейт крутить))))
 
Ответить с цитированием

  #6  
Старый 17.12.2008, 21:15
Аватар для AllenZ
AllenZ
Шелдон Купер
Регистрация: 18.08.2007
Сообщений: 396
Провел на форуме:
5284363

Репутация: 882
Отправить сообщение для AllenZ с помощью ICQ
По умолчанию

Цитата:
Сообщение от nonamez  
нзн на сколько баг, но при нажатии кнопки дальше можно опять голосовать за аватарку- мона рейт крутить))))

это да, видел, Волонду закажу всё исправить, спс народ!
 
Ответить с цитированием

  #7  
Старый 17.12.2008, 21:51
Аватар для nonamez
nonamez
Познавший АНТИЧАТ
Регистрация: 22.07.2007
Сообщений: 1,291
Провел на форуме:
3884427

Репутация: 766


Отправить сообщение для nonamez с помощью ICQ
По умолчанию

Цитата:
Сообщение от AllenZ  
это да, видел, Волонду закажу всё исправить, спс народ!
так как я понял достаточно куки писать.
 
Ответить с цитированием

  #8  
Старый 18.12.2008, 01:50
Аватар для Xcontrol212
Xcontrol212
Постоянный
Регистрация: 13.02.2008
Сообщений: 505
Провел на форуме:
2916750

Репутация: 277


Отправить сообщение для Xcontrol212 с помощью ICQ
По умолчанию

админку скрой=)
http://all-pix.ru/admin/
пытался шелл залить через http://foto.all-pix.ru/upload_file.php,не получилось)
 
Ответить с цитированием

  #9  
Старый 18.12.2008, 02:04
Аватар для AllenZ
AllenZ
Шелдон Купер
Регистрация: 18.08.2007
Сообщений: 396
Провел на форуме:
5284363

Репутация: 882
Отправить сообщение для AllenZ с помощью ICQ
По умолчанию

Цитата:
Сообщение от Xcontrol212  
админку скрой=)
http://all-pix.ru/admin/
пытался шелл залить через http://foto.all-pix.ru/upload_file.php,не получилось)

Усё скрою так что хрен найдёте, просто там путей дофига надо править, попозже немного...
 
Ответить с цитированием

  #10  
Старый 18.12.2008, 14:09
Аватар для SheIsMyDream
SheIsMyDream
Новичок
Регистрация: 27.11.2008
Сообщений: 6
Провел на форуме:
134570

Репутация: 12
По умолчанию

http://all-pix.ru/main/images/
если быстро нажимать на +, то учитываются всего клики, а не 1.
При нажатии f5, можно опять голосовать.
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ