Nasze strony

[Dawka83]

Tymon jak to nie :P. YXE chwilowo nic tam nie ma bo jest to moja prywatna subdomena.

[PsichiX]

no to po co ma sprawdzac zabezpieczenia strony jak nie ma strony

[Ranmus]

Tymon, zhakaj bloga bagna, bo jego wpisy są żalowe. Za dużo młodzieńczego buntu. ;)

[Tymon]

Tymon jak to nie :P. YXE chwilowo nic tam nie ma bo jest to moja prywatna subdomena.

No nie, od 29 zeszłego miesiąca skrypt bez zmian. Ukrycie configa na rootcie to cienka sztuczka. :P

[Dawka83]

ale jednak (chyba) go nie wyciągniesz z tamtą...

[PsichiX]

tymek, challenge for You! :D

[Roki]

A zaraz będzie link do całej strony :(

[Arkarius]

Tymon, może i masz rację. Tyle, że na tej stronie wyraźnie pisze: "Początkujący". Nigdzie nie napisałem, że jestem pro, poprostu zrobiłem swoją stronkę by odzwierciedlała moje umiejętności na ten moment. Tyle mam do powiedzenia w tym temacie, pozdro.

[Tymon]

ale jednak (chyba) go nie wyciągniesz z tamtą...

Hasło ma dużo dużych iksów.

 

Arkarius, ja Ci nic nie zarzucam. Mówię co o tym myślę - i to cała filozofia.

[Roki]

Czyli że po prostu wykminiłeś hasło Tymon, tak? Nie ma ich dużo przecież, tylko troszke, chociaż zależy jak na to patrzeć :D

[Tymon]

Rozumiem, że teraz mam wrzucić źródło strony do uploadera.

[PsichiX]

wystarczy ze mu wyslesz na PW

[Tymon]

Już to robiłem. :P

[TheMarcQ]

Http://mare.cba.pl/blog - werja alpha mojego bloga, jeszcze nie umiem zrobic atomatycznego rss, ale jak narazie prezentuje sie niezle

[4tk]

Pojęcie "nieźle" względnym jest. Mi na przykład nie przypadły do gustu napisy położone wręcz jeden na drugim. Nie wspominając o layoucie, który jest fe.

[Roki]

No to może coś zaproponujesz, Tymon?

[Dawka83]

Heh tymon było by to niesamowite gdybyś nie znał hasła jeszcze przed rozpoczęciem haxowania ^^

[4tk]

http://herbatniki.hpu.pl/

 

Zapraszam na oficjalną stronę herbatników!

[Tymon]

Heh tymon było by to niesamowite gdybyś nie znał hasła jeszcze przed rozpoczęciem haxowania ^^

O zgrozo: więc jest!

 

Dobra, nie chce mi się męczyć i przekonywać: zabezpiecz modules/upload.php bo można Ci wcisnąć dowolny skrypt.

Na przykład taki: https://gmclan.org/uploader/152/291110_php_ediakar_bug.txt

[Roki]

Dzięki temu wbiłeś? :D

[PsichiX]

mnie tez pax bodajze tak zalatwil na starym uploaderze :D co jak co ale trzeba dobrze zabezpieczac skrypty sciagajace i ladujace strony, bo to najwieksza furtka do zrodel plikow

[Dawka83]

Najlepsze jest to ze nie wiem skat ten uploader się tam wziął... Dobra poleciał do kosza.

[Pablo-GM]

tymon no to jedziesz sprawdź moje zabezpieczenia ^^ http://edkr.pl

Po co sprawdzać zabezpieczenia ? Sądząc po tym : Wybież interesującą cię stronę.

Raczej nikt nie będzie chciał jej ''hackować''

[Dawka83]

gdzie ty masz "Wybież" ?

[Tymon]

Masz jeszcze XSSa na stronie.

[Dawka83]

Gdzie w którym skrypcie :o ?

[Kofel]

Masz jeszcze XSSa na stronie.

Tobie się chce tego szukać? :unsure:

[Tymon]

Jak mi się nudzi: tak.

[Roki]

Ja też tak chcę umieć ;3

[Kofel]

o jezu, idź Tymon popisz jakieś głupie klasy popisz i sprzedaj na codecanyon.com