- Поисковые системы
- Практика оптимизации
- Трафик для сайтов
- Монетизация сайтов
- Сайтостроение
- Социальный Маркетинг
- Общение профессионалов
- Биржа и продажа
- Финансовые объявления
- Работа на постоянной основе
- Сайты - покупка, продажа
- Соцсети: страницы, группы, приложения
- Сайты без доменов
- Трафик, тизерная и баннерная реклама
- Продажа, оценка, регистрация доменов
- Ссылки - обмен, покупка, продажа
- Программы и скрипты
- Размещение статей
- Инфопродукты
- Прочие цифровые товары
- Работа и услуги для вебмастера
- Оптимизация, продвижение и аудит
- Ведение рекламных кампаний
- Услуги в области SMM
- Программирование
- Администрирование серверов и сайтов
- Прокси, ВПН, анонимайзеры, IP
- Платное обучение, вебинары
- Регистрация в каталогах
- Копирайтинг, переводы
- Дизайн
- Usability: консультации и аудит
- Изготовление сайтов
- Наполнение сайтов
- Прочие услуги
- Не про работу
Как снизить ДРР до 4,38% и повысить продажи с помощью VK Рекламы
Для интернет-магазина инженерных систем
Мария Лосева
Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий
хахаха 😂 Zion-i2 true кодер
Ошибаются все. Это нормально. Просто был дан вызов. Я его принял, вот результат 🍿
BINGO!!
Название БД: zioni2_seozor
Всякие таблицы: adminlist
Zion-i2, напишите мне в личку, я расскажу как я это сделал :)
Ну это все что можно сделать, я за это не волнуюсь, пасы хранятся в зашифрованном виде (двойной md5) + внушительный реверс, короче если вытянут пасы пожалеют, но я знаю бочину, она заключается в php_flag register_globals on, просто мне он сейчас нужен.
А по сабжу, 100% свой писать нужно, и не из-за дыр, а чтобы не быть обычным статейником, клоном, которых миллионы, чтобы быть уникальным (в хорошем смысле) и т.д. Ведь на базе стандартного CMS ничего необычного не сделаешь, я имею ввиду сервис какойнить и т.д.
могу сказать одно.... ОБАЛДЕТЬ! Вот как я понял слова - "На, взломай мою CMS ", ой как опасно писать....
Наоборот, это очень полезно. И гордыню усмиряет и опыт. Это лучше, чем бы потом какой-нить хакер поломал бы и ссылки вставил или базу слил и т.п.
могу сказать одно.... ОБАЛДЕТЬ! Вот как я понял слова - "На, взломай мою CMS ", ой как опасно писать....
Зато узнал об уязвимости, говорил же мне корешь, давай тебе защиту нормальную сделаю, ну нече, исправим, спасибо за наглядный пример 😂
P.S. Теперь буду знать где тестить защиту 🤪
Ну это все что можно сделать, я за это не волнуюсь, пасы хранятся в зашифрованном виде (двойной md5) + внушительный реверс, короче если вытянут пасы пожалеют, но я знаю бочину, она заключается в php_flag register_globals on, просто мне он сейчас нужен.
Я тебя уже всего сломал, читай выше. Пасы у него в md5 😂
---------- Добавлено 10.07.2012 в 01:57 ----------
У кого ещё есть свои CMS? Я сегодня добрый :)
Я тебя уже всего сломал, читай выше. Пасы у него в md5 😂
---------- Добавлено 10.07.2012 в 01:57 ----------
У кого ещё есть свои CMS? Я сегодня добрый :)
Звоню корешу... 😂
Проблема во включенном регистр глобал? 🍿
Проблема во включенном регистр глобал? 🍿
Нет, с неправильной обработкой ID юзеров.
Ну давай, снеси базу данных или вытащи из нее ченить, а то знаю я ваши уже 🤪
сайт в закладке, потом когда кореш защиту сделает, потестируем ...
а лучше, имхо, будет LEOnidUKG чем кореш ... оплати работу и он
вам сделает по человечески ...
Нет, с неправильной обработкой ID юзеров.
спс отдельно на тест уязвимостей... особенно за " ...пока можно жить... " =)
сайт в закладке, потом когда кореш защиту сделает, потестируем ...
а лучше, имхо, будет LEOnidUKG чем кореш ... оплати работу и он
вам сделает по человечески ...
Сайт находится на beget.ru, так помню пол годика назад 1 тамошний спец отписал мне мол я нашел у вас уязвимость, короче он мне порекомендовал мои запросы вида
<?php $result = mysql_query("SELECT * FROM users WHERE id_user='$user'",$db); ?>
Заменить на вот такие
<?php $result = mysql_query('SELECT * FROM users WHERE id_user="'.$user.'"',$db); ?>
Я по сайту заменил, а в админке забыл… 🤪 ну я вам "взломщикам отпишу". 🍿
---------- Добавлено 10.07.2012 в 00:28 ----------
Кошки на душе шкрибут… 😒