Создал чат, проверьте на уязвимости!

[Divl]

http://gta-sanandreas.com.ru/tempbydivl

Об уязвимостях лучше всего писать на admin@x120-club.ru ;)

Либо сюда... :mad:

Жду ваших комментариев :)

[Антошка2003]

ты бы хоть ник зарегистрировал и пароль сюда выложил, для проверки, а то на почту идти чтоб ник активировать не хочется.

[WizART]

А не боишься что сломаем, сам же потом придешь и будешь конючить, мол, верните сцуко как все было?!

[GreenBear]

Молодец, что свой чат сделал!
И для того, что самими делаеца, не жаль и сил потратить.
Если что найду, напишу в пм.

WizART, не боишся какать? А то и так уже 99% мозгов прокакал. Оставшиеся береги и не какай.

[Антошка2003]

Green ты меня ваще убиваешь своей критикой о людях,лол, молодец)))

[Divl]

to WizART
Я не прошу весь сайт ломануть и всё удалить, а прошу найти ошибки, уязвимости и указать мне на них..

[Algol]

SQL-injection в http://www.gta-sanandreas.com.ru/tempbydivl/gb/ (не фильтруется одинарная кавычка).

[grinay]

Щас поглядим что ты там навоял%)

[WizART]

Грин) хорошо сказано, только немного не в сабж критика...

[Divl]

SQL-injection в http://www.gta-sanandreas.com.ru/tempbydivl/gb/ (не фильтруется одинарная кавычка).

Чем это не безопастно, что можно этим сделать?

[Divl]

Теперь кавычки фильтруются

[Divl]

Ну кто нибудь ещё потестит http://www.gta-sanandreas.com.ru/tempbydivl ??

[DRON-ANARCHY]

Not Found
The requested URL /tempbydivl was not found on this server.

Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request. похоже, никто

[Divl]

Да, человек там нашёл дыру огромную в системе закачек фоток.. можно было закачать любой скрипт.. поэтому чат пока недоступен...