люди только без дефейсов,ддосов,если нашли дырку сразу сообщаем а не удаляем,редактируем,так как у мну после завтра республиканская олимпиада по флеш.
насел багу-) файл config.php мона было смореть.исправил
Накрутка баллов (или хз чего, не вдавался в подробности):
Отправляем POST запрос на http://edu.redu.uz/ball.php
ball=99999&username=имя_юзера
Результ зрим тут: http://edu.redu.uz/base.php
BlackSun
Ждал энтого!-))
ну ващето я допустил ощыбку когда делал сайт. при отправке надо было хоятбы шифровать данные в md5. и сделать чтобы php принимал тока с моего флехи.спс