PDA

Просмотр полной версии : Мой самописный форум

mxxm
13.03.2006, 13:59
Я тут на днях сделал форумный движок, и конечно сразу сделал форум на его основе.
Вот ссылка: http://forum.wcod.net/ - можете пофлудить.
А исходный код моего движка можно скачать здесь:
http://wcod.net/download/forum.zip
(ой, зачем я сказал ?!)
Utochka
13.03.2006, 15:23
За первые пол минуты нашел XSS
http://forum.wcod.net/login.php?showerror=1&errno=0&err=&n=0%3Cscript%3Ealert(/
XSS/)%3C/script%3E

Да честно говоря там во всех параметрах XSS )) ггг...
k1b0rg
13.03.2006, 15:42
я уважаю людей которые пишут все свое. НООООООООО
честно говоря когда я увидел это:


$r = str_replace("[img","<img",$r);
$r = str_replace("[url","<a target=\"_new\"",$r);
$r = str_replace("[/url]","</a>",$r);
$r = str_replace("]",">",$r);


я ржал минут 20 :DDD
Utochka
13.03.2006, 15:48
ага, аналогично ))) да еще и файлы походу все пропускает к закачке ))
GreenBear
13.03.2006, 15:50
http://forum.wcod.net/admin/admin.passwd
МДА...
SanyaX
13.03.2006, 16:42
Вообщем форум получился не удачный переделывай его заного!
seeattact
13.03.2006, 17:20
Вообщем форум получился не удачный переделывай его заного!
согласен