Warning: Cannot use a scalar value as an array in /home/admin/public_html/forum/include/fm.class.php on line 757

Warning: Invalid argument supplied for foreach() in /home/admin/public_html/forum/include/fm.class.php on line 770

Warning: Invalid argument supplied for foreach() in /home/admin/public_html/forum/topic.php on line 737
Форумы портала PHP.SU :: Протестируем САУ? [2]

 PHP.SU

Программирование на PHP, MySQL и другие веб-технологии
PHP.SU Портал     На главную страницу форума Главная     Помощь Помощь     Поиск Поиск     Поиск Яндекс Поиск Яндекс     Вакансии  Пользователи Пользователи


 Страниц (2): « 1 [2]   

> Описание: Тестируем на всю катушку!
ПТО
Отправлено: 22 Сентября, 2012 - 18:52:56
Post Id



Посетитель


Покинул форум
Сообщений всего: 395
Дата рег-ции: Янв. 2012  


Помог: 3 раз(а)




Приглашаю всех желающих, еще раз, посмотреть, оценить проект http://mysite[dot]com , ВЗЛОМАТЬ ЕГО, и высказать свое мнение...

(Отредактировано автором: 18 Декабря, 2012 - 05:57:31)

 
 Top
green_man
Отправлено: 22 Сентября, 2012 - 20:57:04
Post Id


Новичок


Покинул форум
Сообщений всего: 55
Дата рег-ции: Июль 2012  


Помог: 6 раз(а)




ПТО пишет:
Приглашаю всех желающих, еще раз, посмотреть, оценить проект http://palayner[dot]com , ВЗЛОМАТЬ ЕГО, и высказать свое мнение...


Как еще готов платить? Улыбка

Я у тебя кучу ошибок типа этого нашел

Fatal error: Call to a member function fetch() on a non-object in C:\server\construction\models\tex_model.php on line 26

Штук 7 нашел дальше не стал а то еще разорю Улыбка

Тебе надо почитать про sql injection
 
 Top
ПТО
Отправлено: 22 Сентября, 2012 - 21:03:30
Post Id



Посетитель


Покинул форум
Сообщений всего: 395
Дата рег-ции: Янв. 2012  


Помог: 3 раз(а)




green_man пишет:
Штук 7 нашел дальше не стал а то еще разорю Улыбка
Спасибо
Твой IP 37.61.57.65 ?
Пиши в личку или тут телефон - я тебе 100р пришлю

(Отредактировано автором: 22 Сентября, 2012 - 21:07:32)

 
 Top
green_man
Отправлено: 22 Сентября, 2012 - 21:27:28
Post Id


Новичок


Покинул форум
Сообщений всего: 55
Дата рег-ции: Июль 2012  


Помог: 6 раз(а)




ПТО пишет:
Пиши в личку или тут телефон


Извини я свой телефон никому не даю, исключение только красивые девушки, сам понимаешь конфиденциальная информация Хорошо

Можешь в качестве благодарности за каждый найденный баг нажимать на спасибо.

Когда будет время вышлю список ошибок...
 
 Top
ПТО
Отправлено: 23 Сентября, 2012 - 15:08:40
Post Id



Посетитель


Покинул форум
Сообщений всего: 395
Дата рег-ции: Янв. 2012  


Помог: 3 раз(а)




Что-нибудь кроме FATAL ERROR есть посерьезней? Мастера?
 
 Top
ПТО
Отправлено: 23 Сентября, 2012 - 18:16:07
Post Id



Посетитель


Покинул форум
Сообщений всего: 395
Дата рег-ции: Янв. 2012  


Помог: 3 раз(а)




Вот что пытаются вводить злобные хакеры.. смотрим в прикрепленном файле.
Даже php скрипт загрузить умудрился...
PHP:
скопировать код в буфер обмена
  1. <?PHP
  2.  $f = scandir(dirname(__FILE__));
  3.  echo '<pre>';
  4.  print_r($f);
  5.  echo '</pre>';
  6.  

Вот что бывает, если его открыть: пройдите по ссылке:
http://mysite[dot]com/construction/p[dot][dot][dot]8409503[dot]9688.php
Всеблагодаря php_flag engine off
Скачать файл: access.log
Скачан раз: 92

(Отредактировано автором: 18 Декабря, 2012 - 05:58:23)

 
 Top
NoPaper
Отправлено: 26 Сентября, 2012 - 16:12:48
Post Id



Посетитель


Покинул форум
Сообщений всего: 315
Дата рег-ции: Янв. 2012  
Откуда: Минск


Помог: 9 раз(а)




Скорее недочет нежели уязвимость, при загрузке фото если нажать обновить страницу, файл снова будет загружен.

Если загружать некорректную картинку вылазит ошибка
Notice: Undefined index: in C:\server\construction\models\lib_model.php on line 172

Или если ввести некорректный url
Warning: Missing argument 1 for User::iAmSave(), called in C:\server\construction\libs\Bootstrap.php on line 39 and defined in C:\server\construction\controllers\user.php on line 34 Notice: Undefined variable: pnum in C:\server\construction\controllers\user.php on line 35 Notice: Undefined index: firstname in C:\server\construction\models\user_model.php on line 22 Notice: Undefined index: secondname in C:\server\construction\models\user_model.php on line 23 Notice: Undefined index: thirdname in C:\server\construction\models\user_model.php on line 24 Notice: Undefined index: password in C:\server\construction\models\user_model.php on line 25 Notice: Undefined index: password2 in C:\server\construction\models\user_model.php on line 26
 
 Top
ПТО
Отправлено: 01 Октября, 2012 - 13:11:36
Post Id



Посетитель


Покинул форум
Сообщений всего: 395
Дата рег-ции: Янв. 2012  


Помог: 3 раз(а)




NoPaper пишет:
при загрузке фото если нажать обновить страницу, файл снова будет загружен.

В целом это везде так. Если обновить страницу, то отправленные данные отправятся заново.

Как решить и исправить это? редирект?
 
 Top
armancho7777777 Супермодератор
Отправлено: 01 Октября, 2012 - 13:21:40
Post Id



Активный участник


Покинул форум
Сообщений всего: 4526
Дата рег-ции: Февр. 2011  
Откуда: Москва


Помог: 221 раз(а)




ПТО пишет:
редирект?

Он самый.

(Отредактировано автором: 01 Октября, 2012 - 13:22:11)

 
 Top
ПТО
Отправлено: 01 Октября, 2012 - 13:32:08
Post Id



Посетитель


Покинул форум
Сообщений всего: 395
Дата рег-ции: Янв. 2012  


Помог: 3 раз(а)




armancho7777777 пишет:
Он самый.
Как сделать? ссылочку в студию(полезную) !
 
 Top
EuGen Администратор
Отправлено: 02 Октября, 2012 - 11:34:44
Post Id


Профессионал


Покинул форум
Сообщений всего: 9095
Дата рег-ции: Июнь 2007  
Откуда: Berlin


Помог: 707 раз(а)






-----
Есть в мире две бесконечные вещи - это Вселенная и человеческая глупость. Но насчет первой .. я не уверен.
 
 Top
green_man
Отправлено: 03 Октября, 2012 - 21:00:43
Post Id


Новичок


Покинул форум
Сообщений всего: 55
Дата рег-ции: Июль 2012  


Помог: 6 раз(а)




Fatal error: Call to a member function rowCount() on a non-object in C:\server\construction\libs\Model.php on line 152

Не фильтруем данные

А кто входит в группу ПИЛ?
 
 Top
avtor.fox
Отправлено: 19 Октября, 2012 - 14:37:01
Post Id



Постоянный участник


Покинул форум
Сообщений всего: 2083
Дата рег-ции: Март 2012  
Откуда: Воронеж


Помог: 50 раз(а)




Что-то сайт частенько падает Улыбка
 
 Top
Страниц (2): « 1 [2]
Сейчас эту тему просматривают: 0 (гостей: 0, зарегистрированных: 0)
« Наработки по собственным проектам »


Все гости форума могут просматривать этот раздел.
Только зарегистрированные пользователи могут создавать новые темы в этом разделе.
Только зарегистрированные пользователи могут отвечать на сообщения в этом разделе.
 



Powered by PHP  Powered By MySQL  Powered by Nginx  Valid CSS  RSS

 
Powered by ExBB FM 1.0 RC1. InvisionExBB