Автор Тема: Чат от Scrambler fish (выдирал под заказ)  (Прочитано 11520 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Rich-99000000Автор темы

  • *
  • Оффлайн
  • Награды Более 6 лет на форуме !!! Более 250 сообщений Репутация более 5 Топ 10 по сообщениям Благодарность от форума Более 10 созданных тем
  • Дата регистрации: Июль 2016
  • Расположение: Novosibirsk
  • Возраст: 26
  • Сообщений: 405
  • Страна: ru
  • Поблагодарили: 115 раз(а)
  • Репутация +5/-1
  • Пол: Мужской
  • моды, сайты на заказ недорого >> ЛС
  • Дата рождения:1995-11-30
    • Награды
  • Социальные сети:
    ВКонтакте
Чат от Scrambler fish (выдирал под заказ)
« : 31 Августа 2016, 12:38:07 »
Вид:
https://pp.userapi.com/c630923/v630923919/493db/oZRLzKevHqA.jpg
Чат от Scrambler fish (выдирал под заказ)


Внутри написал инструкцию.

Скачать: https://yadi.sk/d/Ird80woJudCsn
 
Пользователи, которые поблагодарили этот пост: hedhanter, karina55

BOSS18

  • *
  • Оффлайн
  • Награды Более 100 сообщений Более 6 лет на форуме !!! Более 10 созданных тем За время в онлайне на форуме
  • Дата регистрации: Фев. 2016
  • Сообщений: 220
  • Репутация +0/-1
  • Пол: Мужской
    • Награды
Чат от Scrambler fish (выдирал под заказ)
« Ответ #1 : 31 Августа 2016, 12:52:12 »
Отлично давно такой искал
a:0:{}
 

maks161

  • *
  • *
  • *
  • *
  • Оффлайн
  • Награды Более 1750 сообщений Более 6 лет на форуме !!! Репутация более 15 Топ 10 по сообщениям Топ 10 по созданным темам За финансовую помощь форуму !!! Благодарность от форума Более 50 созданных тем За время в онлайне на форуме
  • Дата регистрации: Янв. 2016
  • Расположение: Ростов-на-Дону
  • Возраст: 38
  • Сообщений: 1756
  • Страна: ru
  • Поблагодарили: 146 раз(а)
  • Репутация +22/-5
  • Пол: Мужской
  • Дата рождения:1984-03-10
    • Награды
Чат от Scrambler fish (выдирал под заказ)
« Ответ #2 : 31 Августа 2016, 13:01:32 »
попробуем поставить в ферму.
 

kvozimir

  • снова в skype --> kvozimir
  • *
  • *
  • Оффлайн
  • Награды Более 1750 сообщений Более 6 лет на форуме !!! Топ 10 по созданным темам Топ 10 по сообщениям Репутация  более 25 Более 50 созданных тем Благодарность от форума За помощь пользователям За время в онлайне на форуме
  • Дата регистрации: Фев. 2016
  • Возраст: 30
  • Сообщений: 1989
  • Страна: ru
  • Поблагодарили: 235 раз(а)
  • Репутация +39/-1
  • Пол: Мужской
  • Дата рождения:1992-04-18
    • Награды
  • Социальные сети:
    ВКонтакте
Чат от Scrambler fish (выдирал под заказ)
« Ответ #3 : 31 Августа 2016, 18:17:11 »
похож на стандартный чат на ajax, только со стилями и доп защитой

 

maks161

  • *
  • *
  • *
  • *
  • Оффлайн
  • Награды Более 1750 сообщений Более 6 лет на форуме !!! Репутация более 15 Топ 10 по сообщениям Топ 10 по созданным темам За финансовую помощь форуму !!! Благодарность от форума Более 50 созданных тем За время в онлайне на форуме
  • Дата регистрации: Янв. 2016
  • Расположение: Ростов-на-Дону
  • Возраст: 38
  • Сообщений: 1756
  • Страна: ru
  • Поблагодарили: 146 раз(а)
  • Репутация +22/-5
  • Пол: Мужской
  • Дата рождения:1984-03-10
    • Награды
Чат от Scrambler fish (выдирал под заказ)
« Ответ #4 : 31 Августа 2016, 19:20:28 »
чат походу дырявый. я не уверен но очень сильное подозрение
"'.base64_decode(htmlspecialchars($comment)).'" size="60" /><input name="edit_s
короче это дыра. 100%
вот уже исправленный код.
<input name="comment" type="text" value="1" size="60" />
 

kvozimir

  • снова в skype --> kvozimir
  • *
  • *
  • Оффлайн
  • Награды Более 1750 сообщений Более 6 лет на форуме !!! Топ 10 по созданным темам Топ 10 по сообщениям Репутация  более 25 Более 50 созданных тем Благодарность от форума За помощь пользователям За время в онлайне на форуме
  • Дата регистрации: Фев. 2016
  • Возраст: 30
  • Сообщений: 1989
  • Страна: ru
  • Поблагодарили: 235 раз(а)
  • Репутация +39/-1
  • Пол: Мужской
  • Дата рождения:1992-04-18
    • Награды
  • Социальные сети:
    ВКонтакте
Чат от Scrambler fish (выдирал под заказ)
« Ответ #5 : 01 Сентября 2016, 03:11:27 »
раз не уверен сиди и молчи :cool:


это не дыра и не дырочка

 

maks161

  • *
  • *
  • *
  • *
  • Оффлайн
  • Награды Более 1750 сообщений Более 6 лет на форуме !!! Репутация более 15 Топ 10 по сообщениям Топ 10 по созданным темам За финансовую помощь форуму !!! Благодарность от форума Более 50 созданных тем За время в онлайне на форуме
  • Дата регистрации: Янв. 2016
  • Расположение: Ростов-на-Дону
  • Возраст: 38
  • Сообщений: 1756
  • Страна: ru
  • Поблагодарили: 146 раз(а)
  • Репутация +22/-5
  • Пол: Мужской
  • Дата рождения:1984-03-10
    • Награды
Чат от Scrambler fish (выдирал под заказ)
« Ответ #6 : 01 Сентября 2016, 03:33:54 »
чат дырявый и не рабочий!
 

takebet

Чат от Scrambler fish (выдирал под заказ)
« Ответ #7 : 01 Сентября 2016, 14:07:58 »
чат походу дырявый. я не уверен но очень сильное подозрение
"'.base64_decode(htmlspecialchars($comment)).'" size="60" /><input name="edit_s
короче это дыра. 100%
вот уже исправленный код.
<input name="comment" type="text" value="1" size="60" />
Вообще вот это: (htmlspecialchars($comment)).  - защита кода, а не дыра.
Если ты решил сделать дыру, то твой коммент без этой строки как раз и делает чат уязвимым.
 

maks161

  • *
  • *
  • *
  • *
  • Оффлайн
  • Награды Более 1750 сообщений Более 6 лет на форуме !!! Репутация более 15 Топ 10 по сообщениям Топ 10 по созданным темам За финансовую помощь форуму !!! Благодарность от форума Более 50 созданных тем За время в онлайне на форуме
  • Дата регистрации: Янв. 2016
  • Расположение: Ростов-на-Дону
  • Возраст: 38
  • Сообщений: 1756
  • Страна: ru
  • Поблагодарили: 146 раз(а)
  • Репутация +22/-5
  • Пол: Мужской
  • Дата рождения:1984-03-10
    • Награды
Чат от Scrambler fish (выдирал под заказ)
« Ответ #8 : 01 Сентября 2016, 15:11:00 »
чат походу дырявый. я не уверен но очень сильное подозрение
"'.base64_decode(htmlspecialchars($comment)).'" size="60" /><input name="edit_s
короче это дыра. 100%
вот уже исправленный код.
<input name="comment" type="text" value="1" size="60" />
Вообще вот это: (htmlspecialchars($comment)).  - защита кода, а не дыра.
Если ты решил сделать дыру, то твой коммент без этой строки как раз и делает чат уязвимым.
:laugh::laugh::laugh: давай давай. оставляй потом посмотришь что будет умники!!!
 

kvozimir

  • снова в skype --> kvozimir
  • *
  • *
  • Оффлайн
  • Награды Более 1750 сообщений Более 6 лет на форуме !!! Топ 10 по созданным темам Топ 10 по сообщениям Репутация  более 25 Более 50 созданных тем Благодарность от форума За помощь пользователям За время в онлайне на форуме
  • Дата регистрации: Фев. 2016
  • Возраст: 30
  • Сообщений: 1989
  • Страна: ru
  • Поблагодарили: 235 раз(а)
  • Репутация +39/-1
  • Пол: Мужской
  • Дата рождения:1992-04-18
    • Награды
  • Социальные сети:
    ВКонтакте
Чат от Scrambler fish (выдирал под заказ)
« Ответ #9 : 01 Сентября 2016, 17:50:00 »
чат походу дырявый. я не уверен но очень сильное подозрение
"'.base64_decode(htmlspecialchars($comment)).'" size="60" /><input name="edit_s
короче это дыра. 100%
вот уже исправленный код.
<input name="comment" type="text" value="1" size="60" />
Вообще вот это: (htmlspecialchars($comment)).  - защита кода, а не дыра.
Если ты решил сделать дыру, то твой коммент без этой строки как раз и делает чат уязвимым.
:laugh::laugh::laugh: давай давай. оставляй потом посмотришь что будет умники!!!
тебе правильно сказали это защита,т.е фильтрация данных...  и когда ты это убрал ты сделал дыру

ну и следующее,ты говоришь чат дырявый ,где дыра покажи,раскрой нам глаза
 

maks161

  • *
  • *
  • *
  • *
  • Оффлайн
  • Награды Более 1750 сообщений Более 6 лет на форуме !!! Репутация более 15 Топ 10 по сообщениям Топ 10 по созданным темам За финансовую помощь форуму !!! Благодарность от форума Более 50 созданных тем За время в онлайне на форуме
  • Дата регистрации: Янв. 2016
  • Расположение: Ростов-на-Дону
  • Возраст: 38
  • Сообщений: 1756
  • Страна: ru
  • Поблагодарили: 146 раз(а)
  • Репутация +22/-5
  • Пол: Мужской
  • Дата рождения:1984-03-10
    • Награды
Чат от Scrambler fish (выдирал под заказ)
« Ответ #10 : 01 Сентября 2016, 18:33:14 »
это спорный вопрос.нигде нет инфы что это фильтрация. и нигде нет точной информации что это 100% дыра. так что это спорный вопрос 50/50. :vses:
 

Rich-99000000Автор темы

  • *
  • Оффлайн
  • Награды Более 6 лет на форуме !!! Более 250 сообщений Репутация более 5 Топ 10 по сообщениям Благодарность от форума Более 10 созданных тем
  • Дата регистрации: Июль 2016
  • Расположение: Novosibirsk
  • Возраст: 26
  • Сообщений: 405
  • Страна: ru
  • Поблагодарили: 115 раз(а)
  • Репутация +5/-1
  • Пол: Мужской
  • моды, сайты на заказ недорого >> ЛС
  • Дата рождения:1995-11-30
    • Награды
  • Социальные сети:
    ВКонтакте
Чат от Scrambler fish (выдирал под заказ)
« Ответ #11 : 01 Сентября 2016, 20:57:50 »
это спорный вопрос.нигде нет инфы что это фильтрация. и нигде нет точной информации что это 100% дыра. так что это спорный вопрос 50/50. :vses:
ты с php знаком? htmlspecialchars - стандартная функция фильтрации содержимого от спец тегов
 

maks161

  • *
  • *
  • *
  • *
  • Оффлайн
  • Награды Более 1750 сообщений Более 6 лет на форуме !!! Репутация более 15 Топ 10 по сообщениям Топ 10 по созданным темам За финансовую помощь форуму !!! Благодарность от форума Более 50 созданных тем За время в онлайне на форуме
  • Дата регистрации: Янв. 2016
  • Расположение: Ростов-на-Дону
  • Возраст: 38
  • Сообщений: 1756
  • Страна: ru
  • Поблагодарили: 146 раз(а)
  • Репутация +22/-5
  • Пол: Мужской
  • Дата рождения:1984-03-10
    • Награды
Чат от Scrambler fish (выдирал под заказ)
« Ответ #12 : 01 Сентября 2016, 21:39:00 »
это спорный вопрос.нигде нет инфы что это фильтрация. и нигде нет точной информации что это 100% дыра. так что это спорный вопрос 50/50. :vses:
ты с php знаком? htmlspecialchars - стандартная функция фильтрации содержимого от спец тегов
нет!! таких не знаю :laugh::laugh:
 

Rich-99000000Автор темы

  • *
  • Оффлайн
  • Награды Более 6 лет на форуме !!! Более 250 сообщений Репутация более 5 Топ 10 по сообщениям Благодарность от форума Более 10 созданных тем
  • Дата регистрации: Июль 2016
  • Расположение: Novosibirsk
  • Возраст: 26
  • Сообщений: 405
  • Страна: ru
  • Поблагодарили: 115 раз(а)
  • Репутация +5/-1
  • Пол: Мужской
  • моды, сайты на заказ недорого >> ЛС
  • Дата рождения:1995-11-30
    • Награды
  • Социальные сети:
    ВКонтакте
 

hedhanter

  • *
  • Оффлайн
  • Награды Более 7 лет на форуме Более 10 сообщений
  • Дата регистрации: Сен. 2015
  • Расположение: saint-Petersburg Russia
  • Возраст: 22
  • Сообщений: 14
  • Страна: ru
  • Поблагодарили: 6 раз(а)
  • Репутация +0/-0
  • Пол: Мужской
  • hedhanter
  • Дата рождения:2000-01-01
    • Награды
Чат от Scrambler fish (выдирал под заказ)
« Ответ #14 : 02 Сентября 2016, 09:23:24 »
Вид:
https://pp.vk.me/c630923/v630923919/493db/oZRLzKevHqA.jpg
Чат от Scrambler fish (выдирал под заказ)


Внутри написал инструкцию.

Скачать: https://yadi.sk/d/Ird80woJudCsn
1 чат это хорошо, а как сделать чтобы за сообщение  начислялось юзеру  серебра  немного?
         2 там ниже дыра не дыра? так вот не дыра а защита от  иньекций точнее недаёт вставлять в сообщение кавычки и всякие знаки которые могут нанести вред проекту. а вообще это бесполезный спор.Против лома нет приёма если нет второго лома, а против дедушки макарова  ваще кунфу не поможет :shu: 
Бомжую в сети
 
Теги: Готовый