|
אני בסיום בניית מערכת, רציתי שתגידו מה אתם אומרים :)
היי שלום, אני לקראת סיום מערכת קלאבים, קשור למשחקי רשת ..
סיימתי משו ראשוני, כמובן שזה לא יהייה הסופי.. אגב אני קידדתי ועיצבתי ^^ קיצר, הנה אתר : http://davieh.no-ip.org/clubs/ David 1234567 חשבתי על רוב הפרצות אבטחה, אני מקווה שאת רובם הצלחתי לחסום, אבל אם תוכלו לנסות למצוא חורי אבטחה ? תודה :) |
דבר ראשון בפיירפוקס לא רואים טוב את הסרגל שלך בצד
לגבי המחיקת משתמשים לדעתי תעשה כפתור אישור שמביא למחוק במקום שצריך לרשום שוב את הID,יותר נוח ועוד הצעה :תעשה אפשרות למחוק כמה משתמשים בו זמנית ע"י כפתור checkbox |
מלא, אבל מלא, פירצות SQL. מלא מלא מלא
|
תראה לי פרצה ?
תראה לי לינק ? תעשה גם רענון אני העלתי מחדש כמה קבצים. בפיירפוקס עובד מצוין התפריט אחי, אני עם 3.0, עובד מצוין. |
הנה שגיאה קטנה שמצאתי..
http://davieh.no-ip.org/clubs/delete...;%3C/script%3E זה רק הניסיון הראשון.. אם אתה רוצה אני יעדכן אותך בקשר לעוד באגים שאני ימצא עריכה: מצאתי גם SQL INJECTION.. אתה רוצה שאני יראה לך פה או בפרטי? |
כן אם אתה יכול בפרטי אז כן :)
זה לא ממש באג, פשוט רשמתי שם שורה, שאם אין לך גישה, אז זה יראה לך התחברות, זה היה נסיון של משו לפני זמן, אני יוריד את זה :) |
לכל דבר בכתובת תנסה להוסיף '
|
http://davieh.no-ip.org/clubs/insert.php?Action=Clubs&Club=<br>1
הדבר הכי הכי פשוט ובסיסי... לחסום תגי html ... =\ |
כל מה שאמרתם נחסם :)
זה היה מוכן, רק היה // על ההגנה ^^ עריכה, חסמתי תגי HTML, כל תו לא חוקי חסמתי :) |
ציטוט:
אתה אמור לחסום את כול התגים, אין שום סיבה שיהיה תגי html בGET. |
כמו שאמרתי, כבר חסמתי על תו שהוא לא אות, או רווח, או ספרה.
|
רק אני לא מצליח להתחבר? :(
|
כן, רק אתה :P
לי זה עובד מצוין: David 1234567 |
הפאנל לא נראה טוב בFF, ככה שאין לי כוח לבדוק, בכל מקרה במבט ראשוני.
למה אתה לא מצפין את הקוקי? =/ |
נסה לשים ערך לא מספרי בCLUB או ID אחר
|
אויש, שיט =( אני ממש מצטער! בטעות מחקתי אותו מהפאנל! חשבתי בטעות שזה הוספת מנהל! תוכל להוסיף אותו חזרה?
|
כן, צודק.
טיפלתי בזה, פשוט אני עושה הגנות עם ביטויים רגולריים, אז עשיתי העתק הדבק ממקום למקום, ושכחתי להחליף את ה/w, ב/d :) |
לא מצליח להתחבר בכלל :(
|
היו כמה תקלות, מישו מחק את האוונר, הוספתי מחדש, וסידרתי כמה דברים במערכת :)
|
נו...? אתם לא מוצאים חור אבטחה ? :P
|
כמה הערות שמצאתי לנכון לציין:
כפיר |
אחי, תודה על ההערות, שמע זה מערכת שכמו שצייני לא גמורה, ז רק משו ראשוני שבניתי.
החיפוש לא עובד לא כי יש טעות, כי לא סיימתי אותו, אני עושה גם לוגים, שכל פעולה זהמראה לך, ואם אתה אוונר אתה לוחץ על כפתור וזה עושה את ההיפך, כאילו שחזור .. :) כל הקטע של השגיאות וכו' .. זה אני משאיר תמיד לסוף, כי אז לא צריך כל דבר שנאי מוסיף לשנות את השגיאות. לגבי השרתי משחק, כבר יש מערכת מוכנת שבניתי, שמקבלת מידע שחקנים וכו' .. אני העלתי משו ראשונה שאפשר לעבוד איתו, בעיקרון מה שאני בונה, זה מערכת עם גישות, אתה מוסיף שרת ומביא לו מס' גישה לעריכה של אדמינים הוספה וכו' .. וככה לכל משתמש יש גישות נגיד 1,2,3,4,5,6,22,54,43 מבין ? אני רק מראה פה משו ראשוני, יש גם דברים שאני לא יראה בפומבי כי זה משו ייחודי לקהילה. לגבי הSORT, אני גם חשבתי על רעיון טוב יותר :) אבל את זה, אם תראו, אז תראו כשאני יסיים הכל :) אגב, תודה על ההערות :) |
למה אני לא יכול לערוך את התגובה שלי WTF?
כפיר, עוד משו, לגבי הקלאבים, זה לא עמוד לכל קלאב, שים לב ללינק : PHP קוד:
זה גם יותר מסובך, כל העניין של המסד, כי לא מספיק להוסיף שרת במערכת, צריך לערוך קובץ בשרת משחק, שהוא הפרטים של המסד והטבלה שממנה הוא יקרה את האדמינים. אתה יכול לשים כל מספר בקלאב, מספיק שיש לו טבלה לקלאב, ויש שרת שמחובר אליו. |
לא מצליח להתחבר לפאנל
|
גם אני לא מצליח
|
שיניתי פרטים, כי כל הזמן מוחקים את המשתמש אוונר =\
Admin fcsi123 :) |
יש לך SQL Injection ב LOGIN של המערכת שלך ....
http://www.hosts.co.il/forums/showthread.php?t=65049 ותתקן דחוף את הקוד : PHP קוד:
|
| כל הזמנים הם GMT +2. הזמן כעת הוא 12:37. |
מופעל באמצעות VBulletin גרסה 3.8.6
כל הזכויות שמורות ©
כל הזכויות שמורות לסולל יבוא ורשתות (1997) בע"מ