PDA

Просмотр полной версии : monitor.real-play.ru


D1gaTel
06.01.2010, 18:35
Проверьте пожалуйста: http://monitor.real-play.ru/
Логин: demo
Пароль: demo

1. Переписана полностью админка
2. Добавлена система рейтинга
3. Графическая статистика (пример http://monitor.real-play.ru/?act=2
4. Система регистрации (на сессиях) после регистрации доступно добавления сервера без проверки админом а также активация вип статуса.
5. Вип модуль от DLE. (пример активации вип http://monitor.real-play.ru/ucp/?act=vip&servid=4)
6. Geo Ip, и много мелочи..

Сопсо из движка LGSL используется только протокол работы с серверами, и файл с функциями.

P.S. строго не судите я в этом новичок..

W@r.N0i$e
07.01.2010, 10:57
Раскрытие путей:
Warning: session_start() [function.session-start]: The session id contains illegal characters, valid characters are a-z, A-Z, 0-9 and '-,' in C:\AppServ\[path]\header.php on line 2

Warning: session_start() [function.session-start]: Cannot send session cookie - headers already sent by (output started at C:\AppServ\[path]\header.php:2) in C:\AppServ\[path]\header.php on line 2

Warning: session_start() [function.session-start]: Cannot send session cache limiter - headers already sent (output started at C:\AppServ\[path]\header.php:2) in C:\AppServ\[path]\header.php on line 2
Ошибка вызвана путем подстановки в значение сессии "мусора" в виде спец символов.

emillord
07.01.2010, 13:04
Смог зарегистрироваться с тегом <h1>
Возможно нет фильтра при регистрации.

AKYLA
09.01.2010, 15:43
http://monitor.real-play.ru/ucp/
Делаем пост запрос login=%db'&password=test&do=Войти
Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource но не крутил
И раскрытие путей