25.01.2009, 00:44
|
|
Members of Antichat - Level 5
Регистрация: 28.05.2007
Сообщений: 729
Провел на форуме:
5571194
Репутация:
1934
|
|
2. Вставка запрещённых bb-тегов [i*mg] и [u*rl] в сообщение
Уязвимость в файле index.php.
Уязвимый кусок кода:
PHP код:
$message = stripslashes($message);
$message = preg_replace('/\[URL=(.+?)\](.+)\[\/URL\]/i',$no_url,$message);
$message = preg_replace('/\[IMG\](.+?)\[\/IMG\]/i',$no_img,$message);
$message = str_replace("ttp","", $message);
[/URL]
обходим ограничения:
Код:
[UttpRL=htttptp://antichat.ru]antichat.ru
Код:
[IMttpG]htttptps://forum.antichat.ru/image.php?u=37072&dateline=[/IMG]
__________________
Появляюсь редко. Важные дела в реале.
|
|
|