http://gta-sanandreas.com.ru/tempbydivl Об уязвимостях лучше всего писать на [email protected] Либо сюда... Жду ваших комментариев
ты бы хоть ник зарегистрировал и пароль сюда выложил, для проверки, а то на почту идти чтоб ник активировать не хочется.
Молодец, что свой чат сделал! И для того, что самими делаеца, не жаль и сил потратить. Если что найду, напишу в пм. WizART, не боишся какать? А то и так уже 99% мозгов прокакал. Оставшиеся береги и не какай.
to WizART to WizART Я не прошу весь сайт ломануть и всё удалить, а прошу найти ошибки, уязвимости и указать мне на них..
SQL-injection в http://www.gta-sanandreas.com.ru/tempbydivl/gb/ (не фильтруется одинарная кавычка). Чем это не безопастно, что можно этим сделать?
Да, человек там нашёл дыру огромную в системе закачек фоток.. можно было закачать любой скрипт.. поэтому чат пока недоступен...