HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 10.08.2012, 01:00
YozUPS
Новичок
Регистрация: 10.08.2012
Сообщений: 4
С нами: 7239926

Репутация: 0
По умолчанию

Добрый день, второй день не могу понять... Есть сайт "mcgraver.ru", в разделе телефонов "mcgraver.ru/gravirovka_telefonov.html" стоит форма комментариев. в коде страницы есть условия:

JavaScript highlight

Код:
function
SendC
(
){
var
nn=$(
"#nn"
).
val
();
var
ne=$(
"#ne"
).
val
();
var
nc=$(
"#nc"
).
val
();
var
nk=$(
"#nk"
).
val
();
if
(nn==
"укажите имя"
|| nn.
length
естественно обойти их не составляет труда... НО! После посыла комментария выскакивает popup с текстом - "Спасибо, Ваш комментарий будет добавлен после проверки модератором"

Облазил все и понять не могу, откуда выкидывается это окно, скрипты которые внедряются в хедере пересмотрел все, и куда потом отправляеться пост запрос? на какой файл?

Возможно что запрос идет не на - $.post("/gravirovka_telefonov.html" ? А на $.post("/gravirovka_telefonov.php" ??? Тоесть есть вероятность что в htaccess прописано переопредиление файлов типа - AddType application/x-httpd-php .html ?

Очень хотелось бы чтоб мне объяснили...
 
Ответить с цитированием

  #2  
Старый 15.08.2012, 01:00
artel87
Новичок
Регистрация: 19.01.2010
Сообщений: 4
С нами: 8584255

Репутация: 9
По умолчанию

Ну и попробуй отправить POST на gravirovka_telefonov.phpи посмотришь
 
Ответить с цитированием

  #3  
Старый 16.08.2012, 01:00
YozUPS
Новичок
Регистрация: 10.08.2012
Сообщений: 4
С нами: 7239926

Репутация: 0
По умолчанию

Цитата:

Сообщение от artel87

Ну и попробуй отправить POST на gravirovka_telefonov.phpи посмотришь

Ничего не происходит, кнопка неактивна становиться, (тоесть нажимаеться как просто - href="" )
 
Ответить с цитированием

  #4  
Старый 16.08.2012, 01:00
YozUPS
Новичок
Регистрация: 10.08.2012
Сообщений: 4
С нами: 7239926

Репутация: 0
По умолчанию

А при заходе на этот сайт с порта 8081, тоесть www.САЙТ.ru:8081/index.php Выдает

Warning: mysql_connect() [function.mysql-connect]: [2002] No such file or directory (trying to connect via unix:///tmp/mysql.sock) in /home/www/mcgraver/includes/db_mysql.inc on line 15

Warning: mysql_connect() [function.mysql-connect]: No such file or directory in /home/www/mcgraver/includes/db_mysql.inc on line 15
Ведутся технические работы. Сайт временно недоступен. Приносим свои извинения.

Что можно сделать дальше???
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.