1 Востаннє редагувалося leofun01 (28.03.2018 10:43:45)

Тема: <script></script> --> &lt;script&gt;&lt;/script&gt;

Після теми створеної користувачем taras.bratash стало ясно, що форум трохи протікає.
http://replace.org.ua/misc.php?action=pun_attachment&amp;item=1782&amp;download=0

+ Тестування скріптів і стилів завершив. Треба буде додати екранування символів, всюди, але перш за все на головній сторінці.

Post's attachments

Screen20180328.png 79.62 kb, 67 downloads since 2018-03-28 

Подякували: koala, FakiNyan, LoganRoss, Betterthanyou4

2

Re: <script></script> --> &lt;script&gt;&lt;/script&gt;

то це нас хтось зламав, чи воно таким з самого початку було?

Говоріть українською! Живіть українською! Відчувайте українською!

3

Re: <script></script> --> &lt;script&gt;&lt;/script&gt;

FakiNyan написав:

то це нас хтось зламав, чи воно таким з самого початку було?

Очевидно, що з початку. Хто ж буде ламати код всередині сайту, щоб зробити можливим ін'єкцію для інших недохакерів?

Подякували: leofun01, ostap34PHP2

4

Re: <script></script> --> &lt;script&gt;&lt;/script&gt;

дружній до недохакерів хакер

Говоріть українською! Живіть українською! Відчувайте українською!

5

Re: <script></script> --> &lt;script&gt;&lt;/script&gt;

Я ще колись xss та латку для цього писав... Досі дивуюсь - чому досі це не полатано!?(вже рік пройшов)

[x|x<-[2..],all(>0)[x`mod`y|y<-[2..x-1]]]
Подякували: Chemist-i, leofun01, ostap34PHP3

6

Re: <script></script> --> &lt;script&gt;&lt;/script&gt;

тому що корупційована влада не дбає про народ, а катається по чехіям, чи де там

Говоріть українською! Живіть українською! Відчувайте українською!
Подякували: /KIT\, ostap34PHP, koala3

7

Re: <script></script> --> &lt;script&gt;&lt;/script&gt;

:D

8

Re: <script></script> --> &lt;script&gt;&lt;/script&gt;

FakiNyan написав:
Прихований текст
тому що корупційована влада не дбає про народ, а катається по чехіям, чи де там
Прихований текст
Чому корупційна?, факти в студію! Чи Ви платили Реплейсу, аби він залишив вразливості? Тоді скільки і коли?
x
Подякували: ostap34PHP1

9

Re: <script></script> --> &lt;script&gt;&lt;/script&gt;

Chemist-i написав:
FakiNyan написав:
Прихований текст
тому що корупційована влада не дбає про народ, а катається по чехіям, чи де там
Прихований текст
Чому корупційна?, факти в студію! Чи Ви платили Реплейсу, аби він залишив вразливості? Тоді скільки і коли?
Прихований текст
так а ви подивіться, як він жирує! всі вони крадуть, поки звичайні люди на заводах пахають!
Говоріть українською! Живіть українською! Відчувайте українською!

10

Re: <script></script> --> &lt;script&gt;&lt;/script&gt;

FakiNyan написав:
Chemist-i написав:
FakiNyan написав:
Прихований текст
тому що корупційована влада не дбає про народ, а катається по чехіям, чи де там
Прихований текст
Чому корупційна?, факти в студію! Чи Ви платили Реплейсу, аби він залишив вразливості? Тоді скільки і коли?
Прихований текст
так а ви подивіться, як він жирує! всі вони крадуть, поки звичайні люди на заводах пахають!
Прихований текст
Але фактів ви не предоставили, голословний Ви наш народе.
x
Подякували: ostap34PHP1

11

Re: <script></script> --> &lt;script&gt;&lt;/script&gt;

Chemist-i написав:
FakiNyan написав:
Chemist-i написав:
Прихований текст
Чому корупційна?, факти в студію! Чи Ви платили Реплейсу, аби він залишив вразливості? Тоді скільки і коли?
Прихований текст
так а ви подивіться, як він жирує! всі вони крадуть, поки звичайні люди на заводах пахають!
Прихований текст
Але фактів ви не предоставили, голословний Ви наш народе.
Прихований текст
а я бачу, ви на стороні колупціонерів! і скільки ж вам заплатили за то?
Говоріть українською! Живіть українською! Відчувайте українською!

12

Re: <script></script> --> &lt;script&gt;&lt;/script&gt;

напевно і цей тред якись модер/адмін/анон видалить

[x|x<-[2..],all(>0)[x`mod`y|y<-[2..x-1]]]
Подякували: ostap34PHP, koala2

13

Re: <script></script> --> &lt;script&gt;&lt;/script&gt;

FakiNyan написав:
Chemist-i написав:
FakiNyan написав:
Прихований текст
так а ви подивіться, як він жирує! всі вони крадуть, поки звичайні люди на заводах пахають!
Прихований текст
Але фактів ви не предоставили, голословний Ви наш народе.
Прихований текст
а я бачу, ви на стороні колупціонерів! і скільки ж вам заплатили за то?
Прихований текст
Я бачу, що ви заврались, на цьому розмову закінчено.
x

14 Востаннє редагувалося ostap34PHP (29.03.2018 02:31:56)

Re: <script></script> --> &lt;script&gt;&lt;/script&gt;

Я оце подумав, може тут захист не настільки непродуманий, і такі команди заборонені на сервері:

Прихований текст

exec           - Returns last line of commands output
passthru       - Passes commands output directly to the browser
system         - Passes commands output directly to the browser and returns last line
shell_exec     - Returns commands output (backticks) - Same as shell_exec()
popen          - Opens read or write pipe to process of a command
proc_open      - Similar to popen() but greater degree of control
pcntl_exec     - Executes a program

Прихований текст

root@vps [~]# grep disable_functions /usr/local/lib/php.ini
disable_functions = dl, exec, shell_exec, system, passthru, popen, pclose, proc_open, proc_nice, proc_terminate, proc_get_status, proc_close, pfsockopen, leak, apache_child_terminate, posix_kill, posix_mkfifo, posix_setpgid, posix_setsid, posix_setuid

Інфа з stackoverflow

15

Re: <script></script> --> &lt;script&gt;&lt;/script&gt;

Прихований текст
FakiNyan, а звідки ви знаєте де він катається?
λ–програміст. https://web-hate.tumblr.com/

16

Re: <script></script> --> &lt;script&gt;&lt;/script&gt;

Прихований текст

javascriptIsLife написав:
Прихований текст
FakiNyan, а звідки ви знаєте де він катається?

з інтернетів

Говоріть українською! Живіть українською! Відчувайте українською!