Автор Тема: Чат от Scrambler fish (выдирал под заказ)  (Прочитано 14878 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Rich-99000000Автор темы

  • *
  • Оффлайн
  • Награды Более 7 лет на форуме Более 250 сообщений Репутация более 5 Топ 10 по сообщениям Благодарность от форума Более 10 созданных тем
  • Дата регистрации: Июль 2016
  • Возраст: 28
  • Сообщений: 460
  • Страна: ru
  • Поблагодарили: 136 раз(а)
  • Репутация +6/-2
  • Пол: Мужской
  • моды, сайты на заказ недорого >> ЛС
  • Дата рождения:
    1995-06-28
    Социальные сети:
    ВКонтакте
Чат от Scrambler fish (выдирал под заказ)
« : 31 Августа 2016, 12:38:07 »
Вид:
https://pp.userapi.com/c630923/v630923919/493db/oZRLzKevHqA.jpg
Чат от Scrambler fish (выдирал под заказ)


Внутри написал инструкцию.

Скачать: https://yadi.sk/d/Ird80woJudCsn
 
Пользователи, которые поблагодарили этот пост: hedhanter, karina55

BOSS18

  • *
  • Оффлайн
  • Награды Более 8 лет на форуме Более 100 сообщений Более 10 созданных тем За время в онлайне на форуме
  • Дата регистрации: Фев. 2016
  • Сообщений: 220
  • Репутация +0/-1
  • Пол: Мужской
Чат от Scrambler fish (выдирал под заказ)
« Ответ #1 : 31 Августа 2016, 12:52:12 »
Отлично давно такой искал
a:0:{}
 

maks161

  • *
  • *
  • *
  • *
  • Оффлайн
  • Награды Более 8 лет на форуме Более 1750 сообщений Репутация более 15 Топ 10 по сообщениям Топ 10 по созданным темам За финансовую помощь форуму !!! Благодарность от форума Более 50 созданных тем За время в онлайне на форуме
  • Дата регистрации: Янв. 2016
  • Расположение: Ростов-на-Дону
  • Возраст: 40
  • Сообщений: 1757
  • Страна: ru
  • Поблагодарили: 150 раз(а)
  • Репутация +22/-5
  • Пол: Мужской
  • Дата рождения:
    1984-03-10
Чат от Scrambler fish (выдирал под заказ)
« Ответ #2 : 31 Августа 2016, 13:01:32 »
попробуем поставить в ферму.
 

kvozimir

  • снова в skype --> kvozimir
  • *
  • *
  • Оффлайн
  • Награды Более 8 лет на форуме Более 2000 сообщений Топ 10 по сообщениям Топ 10 по созданным темам Репутация  более 25 Более 50 созданных тем Благодарность от форума За помощь пользователям За время в онлайне на форуме
  • Дата регистрации: Фев. 2016
  • Возраст: 31
  • Сообщений: 2028
  • Страна: ru
  • Поблагодарили: 242 раз(а)
  • Репутация +40/-1
  • Пол: Мужской
  • Дата рождения:
    1992-04-18
    Социальные сети:
    ВКонтакте
Чат от Scrambler fish (выдирал под заказ)
« Ответ #3 : 31 Августа 2016, 18:17:11 »
похож на стандартный чат на ajax, только со стилями и доп защитой

 

maks161

  • *
  • *
  • *
  • *
  • Оффлайн
  • Награды Более 8 лет на форуме Более 1750 сообщений Репутация более 15 Топ 10 по сообщениям Топ 10 по созданным темам За финансовую помощь форуму !!! Благодарность от форума Более 50 созданных тем За время в онлайне на форуме
  • Дата регистрации: Янв. 2016
  • Расположение: Ростов-на-Дону
  • Возраст: 40
  • Сообщений: 1757
  • Страна: ru
  • Поблагодарили: 150 раз(а)
  • Репутация +22/-5
  • Пол: Мужской
  • Дата рождения:
    1984-03-10
Чат от Scrambler fish (выдирал под заказ)
« Ответ #4 : 31 Августа 2016, 19:20:28 »
чат походу дырявый. я не уверен но очень сильное подозрение
"'.base64_decode(htmlspecialchars($comment)).'" size="60" /><input name="edit_s
короче это дыра. 100%
вот уже исправленный код.
<input name="comment" type="text" value="1" size="60" />
 

kvozimir

  • снова в skype --> kvozimir
  • *
  • *
  • Оффлайн
  • Награды Более 8 лет на форуме Более 2000 сообщений Топ 10 по сообщениям Топ 10 по созданным темам Репутация  более 25 Более 50 созданных тем Благодарность от форума За помощь пользователям За время в онлайне на форуме
  • Дата регистрации: Фев. 2016
  • Возраст: 31
  • Сообщений: 2028
  • Страна: ru
  • Поблагодарили: 242 раз(а)
  • Репутация +40/-1
  • Пол: Мужской
  • Дата рождения:
    1992-04-18
    Социальные сети:
    ВКонтакте
Чат от Scrambler fish (выдирал под заказ)
« Ответ #5 : 01 Сентября 2016, 03:11:27 »
раз не уверен сиди и молчи :cool:


это не дыра и не дырочка

 

maks161

  • *
  • *
  • *
  • *
  • Оффлайн
  • Награды Более 8 лет на форуме Более 1750 сообщений Репутация более 15 Топ 10 по сообщениям Топ 10 по созданным темам За финансовую помощь форуму !!! Благодарность от форума Более 50 созданных тем За время в онлайне на форуме
  • Дата регистрации: Янв. 2016
  • Расположение: Ростов-на-Дону
  • Возраст: 40
  • Сообщений: 1757
  • Страна: ru
  • Поблагодарили: 150 раз(а)
  • Репутация +22/-5
  • Пол: Мужской
  • Дата рождения:
    1984-03-10
Чат от Scrambler fish (выдирал под заказ)
« Ответ #6 : 01 Сентября 2016, 03:33:54 »
чат дырявый и не рабочий!
 

takebet

Чат от Scrambler fish (выдирал под заказ)
« Ответ #7 : 01 Сентября 2016, 14:07:58 »
чат походу дырявый. я не уверен но очень сильное подозрение
"'.base64_decode(htmlspecialchars($comment)).'" size="60" /><input name="edit_s
короче это дыра. 100%
вот уже исправленный код.
<input name="comment" type="text" value="1" size="60" />
Вообще вот это: (htmlspecialchars($comment)).  - защита кода, а не дыра.
Если ты решил сделать дыру, то твой коммент без этой строки как раз и делает чат уязвимым.
 

maks161

  • *
  • *
  • *
  • *
  • Оффлайн
  • Награды Более 8 лет на форуме Более 1750 сообщений Репутация более 15 Топ 10 по сообщениям Топ 10 по созданным темам За финансовую помощь форуму !!! Благодарность от форума Более 50 созданных тем За время в онлайне на форуме
  • Дата регистрации: Янв. 2016
  • Расположение: Ростов-на-Дону
  • Возраст: 40
  • Сообщений: 1757
  • Страна: ru
  • Поблагодарили: 150 раз(а)
  • Репутация +22/-5
  • Пол: Мужской
  • Дата рождения:
    1984-03-10
Чат от Scrambler fish (выдирал под заказ)
« Ответ #8 : 01 Сентября 2016, 15:11:00 »
чат походу дырявый. я не уверен но очень сильное подозрение
"'.base64_decode(htmlspecialchars($comment)).'" size="60" /><input name="edit_s
короче это дыра. 100%
вот уже исправленный код.
<input name="comment" type="text" value="1" size="60" />
Вообще вот это: (htmlspecialchars($comment)).  - защита кода, а не дыра.
Если ты решил сделать дыру, то твой коммент без этой строки как раз и делает чат уязвимым.
:laugh::laugh::laugh: давай давай. оставляй потом посмотришь что будет умники!!!
 

kvozimir

  • снова в skype --> kvozimir
  • *
  • *
  • Оффлайн
  • Награды Более 8 лет на форуме Более 2000 сообщений Топ 10 по сообщениям Топ 10 по созданным темам Репутация  более 25 Более 50 созданных тем Благодарность от форума За помощь пользователям За время в онлайне на форуме
  • Дата регистрации: Фев. 2016
  • Возраст: 31
  • Сообщений: 2028
  • Страна: ru
  • Поблагодарили: 242 раз(а)
  • Репутация +40/-1
  • Пол: Мужской
  • Дата рождения:
    1992-04-18
    Социальные сети:
    ВКонтакте
Чат от Scrambler fish (выдирал под заказ)
« Ответ #9 : 01 Сентября 2016, 17:50:00 »
чат походу дырявый. я не уверен но очень сильное подозрение
"'.base64_decode(htmlspecialchars($comment)).'" size="60" /><input name="edit_s
короче это дыра. 100%
вот уже исправленный код.
<input name="comment" type="text" value="1" size="60" />
Вообще вот это: (htmlspecialchars($comment)).  - защита кода, а не дыра.
Если ты решил сделать дыру, то твой коммент без этой строки как раз и делает чат уязвимым.
:laugh::laugh::laugh: давай давай. оставляй потом посмотришь что будет умники!!!
тебе правильно сказали это защита,т.е фильтрация данных...  и когда ты это убрал ты сделал дыру

ну и следующее,ты говоришь чат дырявый ,где дыра покажи,раскрой нам глаза
 

maks161

  • *
  • *
  • *
  • *
  • Оффлайн
  • Награды Более 8 лет на форуме Более 1750 сообщений Репутация более 15 Топ 10 по сообщениям Топ 10 по созданным темам За финансовую помощь форуму !!! Благодарность от форума Более 50 созданных тем За время в онлайне на форуме
  • Дата регистрации: Янв. 2016
  • Расположение: Ростов-на-Дону
  • Возраст: 40
  • Сообщений: 1757
  • Страна: ru
  • Поблагодарили: 150 раз(а)
  • Репутация +22/-5
  • Пол: Мужской
  • Дата рождения:
    1984-03-10
Чат от Scrambler fish (выдирал под заказ)
« Ответ #10 : 01 Сентября 2016, 18:33:14 »
это спорный вопрос.нигде нет инфы что это фильтрация. и нигде нет точной информации что это 100% дыра. так что это спорный вопрос 50/50. :vses:
 

Rich-99000000Автор темы

  • *
  • Оффлайн
  • Награды Более 7 лет на форуме Более 250 сообщений Репутация более 5 Топ 10 по сообщениям Благодарность от форума Более 10 созданных тем
  • Дата регистрации: Июль 2016
  • Возраст: 28
  • Сообщений: 460
  • Страна: ru
  • Поблагодарили: 136 раз(а)
  • Репутация +6/-2
  • Пол: Мужской
  • моды, сайты на заказ недорого >> ЛС
  • Дата рождения:
    1995-06-28
    Социальные сети:
    ВКонтакте
Чат от Scrambler fish (выдирал под заказ)
« Ответ #11 : 01 Сентября 2016, 20:57:50 »
это спорный вопрос.нигде нет инфы что это фильтрация. и нигде нет точной информации что это 100% дыра. так что это спорный вопрос 50/50. :vses:
ты с php знаком? htmlspecialchars - стандартная функция фильтрации содержимого от спец тегов
 

maks161

  • *
  • *
  • *
  • *
  • Оффлайн
  • Награды Более 8 лет на форуме Более 1750 сообщений Репутация более 15 Топ 10 по сообщениям Топ 10 по созданным темам За финансовую помощь форуму !!! Благодарность от форума Более 50 созданных тем За время в онлайне на форуме
  • Дата регистрации: Янв. 2016
  • Расположение: Ростов-на-Дону
  • Возраст: 40
  • Сообщений: 1757
  • Страна: ru
  • Поблагодарили: 150 раз(а)
  • Репутация +22/-5
  • Пол: Мужской
  • Дата рождения:
    1984-03-10
Чат от Scrambler fish (выдирал под заказ)
« Ответ #12 : 01 Сентября 2016, 21:39:00 »
это спорный вопрос.нигде нет инфы что это фильтрация. и нигде нет точной информации что это 100% дыра. так что это спорный вопрос 50/50. :vses:
ты с php знаком? htmlspecialchars - стандартная функция фильтрации содержимого от спец тегов
нет!! таких не знаю :laugh::laugh:
 

Rich-99000000Автор темы

  • *
  • Оффлайн
  • Награды Более 7 лет на форуме Более 250 сообщений Репутация более 5 Топ 10 по сообщениям Благодарность от форума Более 10 созданных тем
  • Дата регистрации: Июль 2016
  • Возраст: 28
  • Сообщений: 460
  • Страна: ru
  • Поблагодарили: 136 раз(а)
  • Репутация +6/-2
  • Пол: Мужской
  • моды, сайты на заказ недорого >> ЛС
  • Дата рождения:
    1995-06-28
    Социальные сети:
    ВКонтакте
 

hedhanter

  • *
  • Оффлайн
  • Награды Более 8 лет на форуме Более 10 сообщений
  • Дата регистрации: Сен. 2015
  • Расположение: saint-Petersburg Russia
  • Возраст: 24
  • Сообщений: 14
  • Страна: ru
  • Поблагодарили: 6 раз(а)
  • Репутация +0/-0
  • Пол: Мужской
  • hedhanter
  • Дата рождения:
    2000-01-01
Чат от Scrambler fish (выдирал под заказ)
« Ответ #14 : 02 Сентября 2016, 09:23:24 »
Вид:
https://pp.vk.me/c630923/v630923919/493db/oZRLzKevHqA.jpg
Чат от Scrambler fish (выдирал под заказ)


Внутри написал инструкцию.

Скачать: https://yadi.sk/d/Ird80woJudCsn
1 чат это хорошо, а как сделать чтобы за сообщение  начислялось юзеру  серебра  немного?
         2 там ниже дыра не дыра? так вот не дыра а защита от  иньекций точнее недаёт вставлять в сообщение кавычки и всякие знаки которые могут нанести вред проекту. а вообще это бесполезный спор.Против лома нет приёма если нет второго лома, а против дедушки макарова  ваще кунфу не поможет :shu: 
Бомжую в сети
 

4elovek

  • *
  • Оффлайн
  • Награды Более 7 лет на форуме
  • Дата регистрации: Янв. 2016
  • Сообщений: 3
  • Репутация +0/-0
  • Пол: Мужской
Чат от Scrambler fish (выдирал под заказ)
« Ответ #15 : 02 Сентября 2016, 12:21:53 »
не ну вы что издеваетесь? я запутался, с дырой или нет? я боюсь ставить теперь--==.0
a:0:{}
 

kvozimir

  • снова в skype --> kvozimir
  • *
  • *
  • Оффлайн
  • Награды Более 8 лет на форуме Более 2000 сообщений Топ 10 по сообщениям Топ 10 по созданным темам Репутация  более 25 Более 50 созданных тем Благодарность от форума За помощь пользователям За время в онлайне на форуме
  • Дата регистрации: Фев. 2016
  • Возраст: 31
  • Сообщений: 2028
  • Страна: ru
  • Поблагодарили: 242 раз(а)
  • Репутация +40/-1
  • Пол: Мужской
  • Дата рождения:
    1992-04-18
    Социальные сети:
    ВКонтакте
Чат от Scrambler fish (выдирал под заказ)
« Ответ #16 : 02 Сентября 2016, 16:57:39 »
не ну вы что издеваетесь? я запутался, с дырой или нет? я боюсь ставить теперь--==.0
ставь и пользуйся,чат без дыр
Вид:
https://pp.vk.me/c630923/v630923919/493db/oZRLzKevHqA.jpg
Чат от Scrambler fish (выдирал под заказ)


Внутри написал инструкцию.

Скачать: https://yadi.sk/d/Ird80woJudCsn
1 чат это хорошо, а как сделать чтобы за сообщение  начислялось юзеру  серебра  немного?
         2 там ниже дыра не дыра? так вот не дыра а защита от  иньекций точнее недаёт вставлять в сообщение кавычки и всякие знаки которые могут нанести вред проекту. а вообще это бесполезный спор.Против лома нет приёма если нет второго лома, а против дедушки макарова  ваще кунфу не поможет :shu: 
можно но нужно подшаманить
 

WebTheory

  • *
  • Оффлайн
  • Награды Более 8 лет на форуме Более 100 сообщений
  • Дата регистрации: Янв. 2016
  • Расположение: Кишинёв
  • Сообщений: 115
  • Страна: md
  • Поблагодарили: 4 раз(а)
  • Репутация +0/-0
  • Пол: Мужской
Чат от Scrambler fish (выдирал под заказ)
« Ответ #17 : 02 Сентября 2016, 17:28:24 »
да нет дыр я лично проверял что с вами народ там есть только чуть личный код убрать его легко...
a:0:{}
 

romcka8

  • *
  • Оффлайн
  • Награды Более 8 лет на форуме Болеее 500 сообщений Топ 10 по сообщениям Более 10 созданных тем
  • Дата регистрации: Фев. 2016
  • Сообщений: 648
  • Страна: 00
  • Поблагодарили: 22 раз(а)
  • Репутация +2/-0
  • Пол: Мужской
Чат от Scrambler fish (выдирал под заказ)
« Ответ #18 : 03 Сентября 2016, 03:05:59 »
не ну вы что издеваетесь? я запутался, с дырой или нет? я боюсь ставить теперь--==.0
Да нет там дыр , просто текст в базе хранится в base64 , а при выводе декодируется.
 

kvozimir

  • снова в skype --> kvozimir
  • *
  • *
  • Оффлайн
  • Награды Более 8 лет на форуме Более 2000 сообщений Топ 10 по сообщениям Топ 10 по созданным темам Репутация  более 25 Более 50 созданных тем Благодарность от форума За помощь пользователям За время в онлайне на форуме
  • Дата регистрации: Фев. 2016
  • Возраст: 31
  • Сообщений: 2028
  • Страна: ru
  • Поблагодарили: 242 раз(а)
  • Репутация +40/-1
  • Пол: Мужской
  • Дата рождения:
    1992-04-18
    Социальные сети:
    ВКонтакте
Чат от Scrambler fish (выдирал под заказ)
« Ответ #19 : 03 Сентября 2016, 03:06:35 »
да нет дыр я лично проверял что с вами народ там есть только чуть личный код убрать его легко...
и какой же?
 

BOSS18

  • *
  • Оффлайн
  • Награды Более 8 лет на форуме Более 100 сообщений Более 10 созданных тем За время в онлайне на форуме
  • Дата регистрации: Фев. 2016
  • Сообщений: 220
  • Репутация +0/-1
  • Пол: Мужской
Чат от Scrambler fish (выдирал под заказ)
« Ответ #20 : 05 Сентября 2016, 17:04:00 »
Ребята пишет вот что Unknown column 'chat_moder' in 'field list' что делать ?
 

maks161

  • *
  • *
  • *
  • *
  • Оффлайн
  • Награды Более 8 лет на форуме Более 1750 сообщений Репутация более 15 Топ 10 по сообщениям Топ 10 по созданным темам За финансовую помощь форуму !!! Благодарность от форума Более 50 созданных тем За время в онлайне на форуме
  • Дата регистрации: Янв. 2016
  • Расположение: Ростов-на-Дону
  • Возраст: 40
  • Сообщений: 1757
  • Страна: ru
  • Поблагодарили: 150 раз(а)
  • Репутация +22/-5
  • Пол: Мужской
  • Дата рождения:
    1984-03-10
Чат от Scrambler fish (выдирал под заказ)
« Ответ #21 : 05 Сентября 2016, 17:19:00 »
Ребята пишет вот что Unknown column 'chat_moder' in 'field list' что делать ?
возьми с другого чата запрос на модерацию сделай и все заработает. только всеравно этот чат не рабочий когда ты станешь модером начнешь удалять сообщение или банить выскочит 404
 

maks161

  • *
  • *
  • *
  • *
  • Оффлайн
  • Награды Более 8 лет на форуме Более 1750 сообщений Репутация более 15 Топ 10 по сообщениям Топ 10 по созданным темам За финансовую помощь форуму !!! Благодарность от форума Более 50 созданных тем За время в онлайне на форуме
  • Дата регистрации: Янв. 2016
  • Расположение: Ростов-на-Дону
  • Возраст: 40
  • Сообщений: 1757
  • Страна: ru
  • Поблагодарили: 150 раз(а)
  • Репутация +22/-5
  • Пол: Мужской
  • Дата рождения:
    1984-03-10
Чат от Scrambler fish (выдирал под заказ)
« Ответ #22 : 05 Сентября 2016, 17:27:44 »
короче вот запрос в базу сделай и все заработает.
ALTER TABLE `db_users_a` ADD `chat_moder` INT( 1 ) NOT NULL DEFAULT '0'
 

BOSS18

  • *
  • Оффлайн
  • Награды Более 8 лет на форуме Более 100 сообщений Более 10 созданных тем За время в онлайне на форуме
  • Дата регистрации: Фев. 2016
  • Сообщений: 220
  • Репутация +0/-1
  • Пол: Мужской
Чат от Scrambler fish (выдирал под заказ)
« Ответ #23 : 05 Сентября 2016, 22:42:35 »
а как зайти в админку ?
 

teodor

  • *
  • Оффлайн
  • Награды Более 7 лет на форуме Более 250 сообщений Топ 10 по созданным темам Более 50 созданных тем
  • Дата регистрации: Сен. 2016
  • Расположение: Poltava
  • Возраст: 33
  • Сообщений: 290
  • Страна: ua
  • Поблагодарили: 30 раз(а)
  • Репутация +3/-2
  • Пол: Мужской
  • Дата рождения:
    1990-11-07
Чат от Scrambler fish (выдирал под заказ)
« Ответ #24 : 05 Сентября 2016, 22:58:44 »
Как его вывести в меню?
 
Теги: Готовый