Forum PHP.pl

http://www.zpodziemia.pl


Witam wszystkich.

Chciałbym Wam przedstawić mój portal muzyczny w którym znajdziecie wszystkie demówki do ściągnięcia. Jestem w 100% autorem kodu. Myślę, że jest się czymś pochwalić. Jest to ponad 12 tys. linijek. Jakieś 4 miesiące to pisałem. Także czekam na Wasze opinie

Masa dziur XSS typu http://www.zpodziemia.pl/wojewodztwo.php?p...2)%3C/script%3E

EDIT:
Twój filtr sprawdzający istnienie konta jest badziewny. Bez trudu go ominąłem i założyłem konto Sławo oraz konto admin chociaż oba wczesniej istniały. Co więcej mając taki sam login jestem w stanie zmieniać rózne rzeczy u Ciebie w profillu ;]

EDIT2:
WTF?! nawet poczte mogę czytać


Ten post edytował SHiP 3.07.2010, 11:30:32

no właśnie skumałem, że ktoś mi tu coś namieszał i że to ktoś z php.pl jak to zrobiłeś? i jak mogę to poprawić? chyba hasła do bazy danych nie wykradłeś? Dopiero co zaczynam ogarniać temat pisania takich rozbudowanych aplikacji.

Ten post edytował slawo 3.07.2010, 11:35:21

A ja sie doczepie do miniaturek.
Kto robi miniaturki z oryginalnej wielkosci zdjec? Masakra!
Do miniaturek sa odpowiednie skrypty, jesli juz sam nie potrafisz zrobic.
Przez to strona wolno sie wczytuje i ogolnie brzydki efekt, jak wczytuja sie zdjecia...

EDIT:
Po rejestracji/logowaniu strona wraca do....pustej strony - nie zawsze sie tak dzieje, ale sie dzieje.
Musisz nad tym popracowac.

Ten post edytował kapuch 3.07.2010, 12:04:05

wiem, wiem... w przyszłości myślę to zmienić.. bo chciałem napisać żeby były miniaturki i duże zdjęcia ale to mnie jakoś przerosło i zostawiłem tak Aczkolwiek w przyszłości to zmienię jak będzie zainteresowanie moim projektem ;]

jak się skończysz bawić z tymi kontami to daj znać to je usune.

Ja?
Ja sie nie bawie

ale ktoś pewnie stąd:P bo zaklada konta typu admin hehe a akurat tak się składa, że nazwa konta nie gra roli admin czy administrator nie ma żadnych przywilejów na koncie bo jeszcze nie napisałem ;]

Wystarczy ze podczas rejestracji mój login wygląda tak:



Czyli coś w stylu ( tylko tutaj jest pewnie za mało spacji)



Jak poprawić? Jeśli login w bazie to char(40) to sprawdzaj czy przesłany login ma 40 znaków lub mniej. Jeśli nie, wyrzucaj błąd, że jest niepoprawny

PS: wieczorem przetestuję pozostałe zabezpieczenia związane z sesjami, uploadowaniem grafiki itp, bo podejrzewam, że da się przemycić kod PHP.

PS2: konto sławo możesz wyrzucić zostaw mi konto admin albo zmień mu nazwę i napisz tutaj jaka jest nowa.

Ten post edytował SHiP 3.07.2010, 12:58:09

http://www.zpodziemia.pl/pokaz_zespol.php?...%29}%3C/span%3E

ok dzięki. już chyba mam nawet pomysł jak to naprawić. jak coś to załóż sobie konto: http://www.zpodziemia.pl/rejestracja.php wystarczy, że wpiszesz swój login i pass. 3 sek. i popatrz bo na pewno jest masa błędów. dzięki!




jak wam sie taki link generuje?

ja mam taki http://www.zpodziemia.pl/pokaz_zespol.php?grupa=Galeria

mi takie cos sie nie robi? od czego to zalezy? od przegladarki?

za pomocą pasku adresu trzeba specjalny kod wlepić i wyskakują takie rzeczy np

[PHP] pobierz, plaintext 
<script>alert(2)</script>
[PHP] pobierz, plaintext 

Ten post edytował krzysztof_kf 3.07.2010, 13:33:11

ok już się nie da założyć konta sławo ;]


ehhh ale ktoś kombinuje :D nie da się nie da :D:D heheh

Ten post edytował slawo 3.07.2010, 13:43:08

Teraz ja kombinuje , chociaz na tym sie nie znam za bardzo , da się

/ zaraz edytne

Wystarczy sie zarejestrowac na byle jaki nick , a pozniej w pasku adresu zmienic na sławek i gotowe

http://www.zpodziemia.pl/pokaz_profil.php?user=S%B3awo+++

/edit , a jednak sie nie da , nie zauwazylem , ze to sam profil jest
/edit wyszukiwarka na xss podatna

Ten post edytował gigzorr 3.07.2010, 13:46:31

a słuchajcie Panowie...

czy np. z tego adresu: http://www.zpodziemia.pl/pobierz_album.php?id=97

da się wykraść adres pliku? tzn. np. www.zpodziemia.pl/tajny_katalog/albumy/album.rar?

http://www.zpodziemia.pl/albumy/jesiol_samwidzisz.rar

#Zarejestrowałem się jako /

ehhh :/ wlasnie chodzi mi o to zeby nie wychodzily mi takie linki bezposrednie do sieci :/ zeby dalo sie tylko z tego adresu ktory podalem wczesniej....



ale dopiero po zalogowaniu mozna wykrasc taki link tak? jako gosc nie mozna?

Ten post edytował slawo 3.07.2010, 14:03:04

A tak w ogóle to kod html jest bardzo słaby. Bardzo niski poziom prezentujesz uzywając center, tabelek etc. Nawet parametrów nie umieszczasz w cudzysłowach.
PS: Kolejna dziura
Podatność na Blind SQL Injection - http://www.zpodziemia.pl/albumy.php?wedlug=(SELECT%20rok)

Taaa wystarczy wpisac http://www.zpodziemia.pl/albumy/ i bez logowania moge sciagac co chce.
Rozwiazanie, chyba najprostrze to wrzuc do tego katalogu pusty index.html, albo pobaw sie w .htaccess

Najpierw zrób miniaturki bo to ile czasu się ładuje ta strona to jest rzeźnia.

Przez te pliki można wrzucić złośliwy plik na serwer

/ Dodaj_foto_bd_raport.php
/ Dodaj_foto_crew_raport.php
/ Pokaz_foto.php
/ Pokaz_foto_bd.php
/ Pokaz_galerie.php
/ Pokaz_galerie_crew.php
/ Pokaz_graffiti.php