Эта тема для сообщений о багах/уязвимостях в Dark Style Web.
Версии: 4.1 - 4.4.1
Обязательно нужно указать:
1)баг/уязвимость
2)описание бага
3)версии сайта в которых работает
4)опасность

Желательно выкладывать с хайдом не менее 50.
в случае высокой опасности хайд может быть повышен

правильно.хайд установлен.

Болезнь всех Darkstyle WEB !


Сообщение отредактировал SkyLinE27 - 18.8.2009, 17:30

я както достал дсв 4.1.1 премиум с открытым кодом...и в неом много багов и многое чево непрофиксено, например там где нужно снять себе бан, во многих фаилах есть недостаюшие части кода как </table>, и много фсякой мелочи

это косяки декрипторовщиков а не Ская....

нет, ето веб скайлайна, по рукам дошол до меня

тебе же сказали)декриптовщиков а не ская))при декрипте пол кода теряется)нужно дописывать)

а я говорил што ето небыл упакован...ктото купил с открытым кодом другой стырил и по рукам дошол и до меня правда ето было довно...гдето в феврале

Сообщение отредактировал GrInYa - 24.8.2009, 20:23

ну так и проси исправления там где достал..
получают веб хз где а исправлять что то должен я!?

нет канешно...я сам исправил тогда...просто тут тема про багов и фсё такое...тебе же лучше знать што к чему

к стати хотел скзать про зашиту што проверка слов в урл нулячия...её можно просто обойти...
штоб она была рабочей нужно добавить 1 строку перед проверки

скайлайн если интересна напиши в аську, раскажу подробне

Сообщение отредактировал GrInYa - 31.8.2009, 14:56

Типо этого: "http://localhost/whois-char.php?name=';shutdown;--" ?

да типа даво

Так возьми и сюда напиши , и хайдом заклёпай. или ты думаеш что Skyline у тубя захочет купить уязвимость ?

да я и не собирался продать, способ простой но зашишяет намного лучше,и слова для проверки меньше нужно писать...





Сообщение отредактировал GrInYa - 31.8.2009, 15:54

Бред.
1. Если писать заглавными и прописными - разницы нет;
2. Легче символы (пример: ...'<','&lt'...) забанить и не париться;

Я в своем двиге реализовал все по более хитрому способу ))))
function legrand_query($query){
$check1 Секреты не выдам
$check2
...
$ifallok_query=mssql_query($query);
return $ifallok_query;
}
Получается что все запросы проходят через функцию )

Привет SkyLine такая проблема, на любой версии твоего ве*а не получаеться залогиниться или зарегистрироваться. Хотя все настройки вписаны правельно. Что можно сделать?

MD5?

нет уже сделал. В базе кое что изменить надо было. Проблема номер два. У всех у кого 4.1.1 вы знаете что в админку можно лезть и без пароля?

ссылка скрыта от гостей (авторизуйтесь)

Как исправить?

сам ты бред. прежде чем штото либо написать, подумай хорошенько, так как в стринге есть разница между болишими буквами и маленькими



напиши в начале страницы

if($IsAdmin != 'true' OR $IsGm != 'true')
{
header("Location: ./");
exit();
}

Сообщение отредактировал GrInYa - 5.9.2009, 14:56

Проверено всё, разницы нету, просто руки надо прямые иметь

ха ха ... сегодня у своего ве*а тоже такое замечал но не с маркетом а с админ панелькой...но уже исправил.

Сообщение отредактировал GrInYa - 12.11.2009, 18:16

во спс!я давно уж искал где найти ету хню!у мя 2 раза уже через ето в админку заходили!