БагТрак

Уважаемый автар!
Зайди на http://gfs.jino-net.ru/index.php?type=page&page=contents/xaking/bagtrack/content.inc
И плиз сам запости какие скрипты уже исправлены по примеру:
http://gfs.jino-net.ru/index.php?type=text&page=contents/xaking/bagtrack/wr-17_2.txt

Уважаемый автор =)))!
да наисправлял ты багов так что появился еще больше теперь через теже самые куки моно еще и в админку пролезть =) Ты думал просто после закрытия страницы пусть куки удоляются, ах нет а если их произвольно вводить ты об этом подумал .........

Пожалуйста, приглашаю всех на тестовый форум: https://www.wr-script.ru/testforum/

Здесь попробуй узнай пароль админа WR и попробуй запостить сообщение, или взломай админку.

попробуй запостить сообщение: https://www.wr-script.ru/testforum/index.php?fid=1&id=11381917246632&page=0
узнай пароль админа WR =2
или взломай админку: pass = zx
так на этом закончим =)))

Ну чё вы опять надо мной прикалываетесь?


Подсказали бы хоть как это всё возможно?

Напишите инструкцию по взлому хотябы. Там же всё позакрывал вообще. Ничё не понимаю!!!

По моему это легко решается.
можно же запихать админку в отдельную директорию , обозвать её типа такого :
/my_secret_dir_fig_naideh_put_suda/admin.php
и закрыть её паролём с хоста для надёжности.
Останется лишь пару путей подправить в админке и всё будет работать.
А ещё надёжней - сносить после администрирования её, и заливать для работы потом снова. НО это для неленивых путь
А насчёт пароля непонял...он что МД5 чтоли незакодирован? Это же нелогично ))))))))

В папку то запихнуть можно, но я дико сомневаюсь что каждый юзер будет это делать, а потом ещё и помнить что и куда он "запихнул" админку. Поэтому мне этот вариант не нравится.

Сносить - это вообще не серьёзно. Я в админку этого форума захожу каждый рабочий день - удаляю всякие сообщения от гостей.

Пароли не кодируются пока ещё

Пасы кодируй вот выход
echo sha1("my-super-puper-pass-kotoryi-her-naidesh-i-t-d);
MD5 старенька а вот пасс с солью это новей

а раскодировать как?

А зачем раскодировать? Так и работай! Если ты используешь хеши паролей (md5, RC5, RCA) так и проверяй значения

Код:

Ясненько.

тоесть сравнивай введенный в форме пароль с паролем в базе