PDA

Просмотр полной версии : Проверьте Пожалуйста Игру.

Theraphy
16.11.2007, 04:57
Вот уважаемые посетили,модеры и админы,сделал всё по правилам,поставил банер на главную страницу,

вот проверьте пожалуйста

http://destworld.ru :)
mr.The
16.11.2007, 18:38
Forbidden
You don\'t have permission to access / on this server.
проверил - неработает
blackybr
17.11.2007, 00:45
тема закрыта пока сайт не будет приведен в нормальное состояние. всем кто флудил - минусы, топ почищен, автор мне в личку, если я сам не увижу.

ЗЫ тема открыта, начинаем проверку тут

destworld.ru/indexrich.php
Go0o$E
18.11.2007, 13:53
1) Xss в логине.
"><script>alert(/xss/)</script>

2) Xss во всех параметрах в register.php (login, psw, deviz и тд.)

3) POST http://destworld.ru:80/view_logs.php HTTP/1.1
login=<script>alert(/xss/)</script>
bul.666
18.11.2007, 14:27
XSS при реге в поле девиз, город =)

http://destworld.ru/inf.php?login=Boteg2
+toxa+
18.11.2007, 23:27
http://destworld.ru/main.php?set=edit&unset=-1
http://destworld.ru/main.php?set=friends&do=3&target=<h1>hek</h1>

скромнее надо быть
http://destworld.ru/dumper.php
http://destworld.ru/myadmin/
Theraphy
19.11.2007, 09:12
ого,спасибо,сейчас буду исправлять,я вам каждому репутацию подниму,только не знаю правильно ли))))
v1ru$
19.11.2007, 20:28
http://destworld.ru/DestWorld&ID.php
xss в поле "Добавить друга"