06.08.2009, 06:14
|
|
Moderator - Level 7
Регистрация: 19.12.2008
Сообщений: 1,203
С нами:
9154406
Репутация:
2221
|
|
Сообщение от DeluxeS
Имею доступ к админке. Двиг самописный. Могу редактировать новости. даже html не вставляет типа
Код HTML:
<script>alert(//);</script>
Есть ли возможность вставить шелл\php код? Вообще если даже html отбрасывает, то наверно нет.
В бд есть таблица с новостями, там то точно фильтра нету, сделай прям в таблице PHP скрипт.
Ну а вообще некто не отменял проверять 
PHP код:
<?PHP
echo "Proverka antichat";
?>
Потом заходишь в новость, CTRL+F, Proverka antichat.
Если найдено -> include('твой шелл');
Если ненайдено -> облом, ищи другую дыру.
|
|
|