Dokonaj ataku - wygraj 4-pak Żubra, www.sierzanski.pl Opcje

[misiuziu]

Witam

W związku z tym, że tyle osób twierdzi, że moje strony są narażone na mnóstwo ataków (konkretnie to w tym temacie ) ogłaszam konkurs.

Zasady są proste:
1. Dokonaj włamu tę stronę lub na którąś, która znajduję się w moim portfolio.
2. Włam ma być na tyle niegroźny, żeby jego skutki można było w miarę szybko usunąć.
3. Po dokonaniu włamu, należy odpowiedzieć w tym temacie wpisując w treści posta "Dokonałem włamu" oraz wysłać szczegóły na priv do mnie.
4. Trzeba dokonać włamu, a nie ukazać błędy, którymi strona rzuca podczas próby ataku (jedna ze stron nie jest zrobiona elegancko, stąd te błędy).

A teraz nagroda - jest to 4pak Żubra - albo jego równowartość. Póki co chętnie wręczę nagrodę osobiście o ile będzie to miało miejsce w Szczecinie. W przeciwnym wypadku wyślę na konto równowartość 4 piw (12zł).

Zapraszam do próbowania.

Ten post edytował misiuziu 22.09.2009, 13:00:20

[phpion]

http://www.sierzanski.pl/kontakt.php

Formularz niby OK, walidacja itd. ale wystarczy mały skrypcik z wykorzystaniem cURL wysyłający w pętli dane metodą POST do kontakt.php i masz zaspamowaną skrzynkę pocztową.

To samo tyczy się tego:
http://www.aura.szczecin.pl/index.php?str=5
Niby masz wymóg przepisania określonego kodu ("słowa"), ale co z tego skoro można je bez problemu wyciągnąć wyrażeniem regularnym lub czymkolwiek innym. Takie zabezpieczenie to żadne zabezpieczenie, a tylko utrudnia wysłanie formularza (na pierwszy rzut oka nie widać, co tam trzeba wpisać).