Forum/Модерация/Срочно ! Баг Datalife [все версии]

Срочно ! Баг Datalife [все версии]

20 replies142 viewsCurrently viewing: 1

Knokswille

User

Ветеран

Posts: 834

На форуме с: 05/30/2007

Репутация: +632

Рейтинг: 0

· 01/30/2009, 03:31 PM

Любой зареганный юзер может поназаливать кучу файлов, тем самым забить место на винте:
http://la2base.ru/engine/images.php

Дыра на всех версиях ДЛЕ ...

пока что нашёл только такое решение, как залатать дыру ...

Код

<Files images.php>
order allow,deny
deny from all
allow from 127.0.0.1
</Files>

WebDeveloper сервера DARKWORLD

Berzerker

User

Ветеран

Posts: 988

На форуме с: 06/22/2007

Репутация: +462

Рейтинг: 0

· 01/30/2009, 04:06 PM

Эээ... Мне кажеть вряд-ли кто этим заниматься будет...
Даже тех-же 200 гиг забивать заебёться...

— Ушёл на пенсию...

pchayka

User

Ветеран

Posts: 1304

На форуме с: 02/01/2008

Репутация: +1313

Рейтинг: 0

· 01/30/2009, 04:42 PM

ну вряд ли это баг.

там стоит играничение на размер и на тип файлов

— You're an amateur

Knokswille

User

Ветеран

Posts: 834

На форуме с: 05/30/2007

Репутация: +632

Рейтинг: 0

· 01/30/2009, 05:05 PM

Херня да ? а пару тысяч картинок небольшого размера сгрузить на сайт в одну папочку а кто говорит об человеке ? бота натравить и всё ...

WebDeveloper сервера DARKWORLD

G-Unit

Administrator

Ветеран

Posts: 623

На форуме с: 02/25/2007

Репутация: +924

Рейтинг: 0

· 01/30/2009, 08:14 PM

какие у кого права на сайте?

Сколько времени прошло....

— Administrator

AbsT

User

Ветеран

Posts: 1514

На форуме с: 12/10/2007

Репутация: +768

Рейтинг: 0

· 01/30/2009, 08:15 PM

Капчу на загрузку поставьте, вот и нет ботов...проблема какая =)

— Ålderdom - ingen glädje..

G-Unit

Administrator

Ветеран

Posts: 623

На форуме с: 02/25/2007

Репутация: +924

Рейтинг: 0

· 01/30/2009, 08:48 PM

Ну че ребятки проверяем!

http://la2base.ru/engine/images.php

Сколько времени прошло....

— Administrator

alekssoft

Administrator

Бывалый

Posts: 245

На форуме с: 02/25/2007

Репутация: +114

Рейтинг: 0

· 01/30/2009, 10:30 PM

G-Unit: Ну че ребятки проверяем!

http://la2base.ru/engine/images.php

— Admincheg

AbsT

User

Ветеран

Posts: 1514

На форуме с: 12/10/2007

Репутация: +768

Рейтинг: 0

· 01/30/2009, 10:55 PM

Проверять чего собсна? =\
Я не понял чего ты сделал, трюк с инклюдом и константой или трюк с рефером?
Любопытно...скинь пжалста кусок кода.

— Ålderdom - ingen glädje..

G-Unit

Administrator

Ветеран

Posts: 623

На форуме с: 02/25/2007

Репутация: +924

Рейтинг: 0

· 01/31/2009, 08:38 AM

С реферером!

Код

if ($_SERVER['HTTP_REFERER'] != "http://".$_SERVER['HTTP_HOST']."/addnews.html" AND $_SERVER['HTTP_REFERER'] != "http://".$_SERVER['HTTP_HOST']."/?do=addnews" AND $_SERVER['HTTP_REFERER'] != "http://".$_SERVER['HTTP_HOST']."/index.php?do=addnews") die("Hacking attempt!");

Сколько времени прошло....

— Administrator

pchayka

User

Ветеран

Posts: 1304

На форуме с: 02/01/2008

Репутация: +1313

Рейтинг: 0

· 01/31/2009, 09:01 AM

а что это меняет...

— You're an amateur

G-Unit

Administrator

Ветеран

Posts: 623

На форуме с: 02/25/2007

Репутация: +924

Рейтинг: 0

· 01/31/2009, 09:15 AM

еще можно и так...

Код

if(!$_REQUEST['area'])
{
die("Hacking attempt!");
}

Сколько времени прошло....

— Administrator

AbsT

User

Ветеран

Posts: 1514

На форуме с: 12/10/2007

Репутация: +768

Рейтинг: 0

· 01/31/2009, 11:51 AM

Так я и знал что с реферами :)
Вдобавок к этому можно и капчу прикрутить...

Но вот вопрос - а надо-ли?
Боты уже атакуют? =)

— Ålderdom - ingen glädje..

G-Unit

Administrator

Ветеран

Posts: 623

На форуме с: 02/25/2007

Репутация: +924

Рейтинг: 0

· 01/31/2009, 11:53 AM

Так на всякий пожарный! Как буду нападать, так и будет отбиваться!

Сколько времени прошло....

— Administrator

AbsT

User

Ветеран

Posts: 1514

На форуме с: 12/10/2007

Репутация: +768

Рейтинг: 0

· 02/01/2009, 12:49 PM

http://la2base.ru/forum/index.php?showtopic=33463

Кгхм...
Не стоит забывать, что не все браузеры корректно работают с ява-скриптом и рефером одновременно.
Касается IE особенно.

— Ålderdom - ingen glädje..

AbsT

User

Ветеран

Posts: 1514

На форуме с: 12/10/2007

Репутация: +768

Рейтинг: 0

· 02/01/2009, 07:36 PM

Ап...обратите внимание все-таки.
Не у всех работает.

— Ålderdom - ingen glädje..

G-Unit

Administrator

Ветеран

Posts: 623

На форуме с: 02/25/2007

Репутация: +924

Рейтинг: 0

· 02/01/2009, 08:48 PM

Нехер сидить на гавне всяком, пусть учатся юзать нормальные браузеры!

Сколько времени прошло....

— Administrator

Destus

User

Легенда

Posts: 3115

На форуме с: 01/20/2008

Репутация: +3105

Рейтинг: 0

· 02/01/2009, 09:05 PM

Извиняюсь за оффтоп, но.......

...icq_18___666--___22

— 111

AbsT

User

Ветеран

Posts: 1514

На форуме с: 12/10/2007

Репутация: +768

Рейтинг: 0

· 02/01/2009, 09:22 PM

Давайте тогда на форуме и на сайте запретим посещение с IE.
Делов-то? )

— Ålderdom - ingen glädje..

pchayka

User

Ветеран

Posts: 1304

На форуме с: 02/01/2008

Репутация: +1313

Рейтинг: 0

· 02/02/2009, 03:07 AM

и сообщение

java.warning('А нехуй на говне сидеть всяком! Юзай Opera ©');

♥ ♦ ♣ ♠

червы бубны кресты пики!
Ыы

— You're an amateur

Войдите или зарегистрируйтесь чтобы ответить

Forum/Модерация/Срочно ! Баг Datalife [все версии]

Срочно ! Баг Datalife [все версии]

20 replies142 viewsCurrently viewing: 1

Knokswille

User

Ветеран

Posts: 834

На форуме с: 05/30/2007

Репутация: +632

Рейтинг: 0

· 01/30/2009, 03:31 PM

Код

<Files images.php>
order allow,deny
deny from all
allow from 127.0.0.1
</Files>

WebDeveloper сервера DARKWORLD

Berzerker

User

Ветеран

Posts: 988

На форуме с: 06/22/2007

Репутация: +462

Рейтинг: 0

· 01/30/2009, 04:06 PM

Эээ... Мне кажеть вряд-ли кто этим заниматься будет...
Даже тех-же 200 гиг забивать заебёться...

— Ушёл на пенсию...

pchayka

User

Ветеран

Posts: 1304

На форуме с: 02/01/2008

Репутация: +1313

Рейтинг: 0

· 01/30/2009, 04:42 PM

ну вряд ли это баг.

там стоит играничение на размер и на тип файлов

— You're an amateur

Knokswille

User

Ветеран

Posts: 834

На форуме с: 05/30/2007

Репутация: +632

Рейтинг: 0

· 01/30/2009, 05:05 PM

WebDeveloper сервера DARKWORLD

G-Unit

Administrator

Ветеран

Posts: 623

На форуме с: 02/25/2007

Репутация: +924

Рейтинг: 0

· 01/30/2009, 08:14 PM

какие у кого права на сайте?

Сколько времени прошло....

— Administrator

AbsT

User

Ветеран

Posts: 1514

На форуме с: 12/10/2007

Репутация: +768

Рейтинг: 0

· 01/30/2009, 08:15 PM

Капчу на загрузку поставьте, вот и нет ботов...проблема какая =)

— Ålderdom - ingen glädje..

G-Unit

Administrator

Ветеран

Posts: 623

На форуме с: 02/25/2007

Репутация: +924

Рейтинг: 0

· 01/30/2009, 08:48 PM

Ну че ребятки проверяем!

http://la2base.ru/engine/images.php

Сколько времени прошло....

— Administrator

alekssoft

Administrator

Бывалый

Posts: 245

На форуме с: 02/25/2007

Репутация: +114

Рейтинг: 0

· 01/30/2009, 10:30 PM

G-Unit: Ну че ребятки проверяем!

http://la2base.ru/engine/images.php

— Admincheg

AbsT

User

Ветеран

Posts: 1514

На форуме с: 12/10/2007

Репутация: +768

Рейтинг: 0

· 01/30/2009, 10:55 PM

— Ålderdom - ingen glädje..

G-Unit

Administrator

Ветеран

Posts: 623

На форуме с: 02/25/2007

Репутация: +924

Рейтинг: 0

· 01/31/2009, 08:38 AM

С реферером!

Код

Сколько времени прошло....

— Administrator

pchayka

User

Ветеран

Posts: 1304

На форуме с: 02/01/2008

Репутация: +1313

Рейтинг: 0

· 01/31/2009, 09:01 AM

а что это меняет...

— You're an amateur

G-Unit

Administrator

Ветеран

Posts: 623

На форуме с: 02/25/2007

Репутация: +924

Рейтинг: 0

· 01/31/2009, 09:15 AM

еще можно и так...

Код

if(!$_REQUEST['area'])
{
die("Hacking attempt!");
}

Сколько времени прошло....

— Administrator

AbsT

User

Ветеран

Posts: 1514

На форуме с: 12/10/2007

Репутация: +768

Рейтинг: 0

· 01/31/2009, 11:51 AM

— Ålderdom - ingen glädje..

G-Unit

Administrator

Ветеран

Posts: 623

На форуме с: 02/25/2007

Репутация: +924

Рейтинг: 0

· 01/31/2009, 11:53 AM

Так на всякий пожарный! Как буду нападать, так и будет отбиваться!

Сколько времени прошло....

— Administrator

AbsT

User

Ветеран

Posts: 1514

На форуме с: 12/10/2007

Репутация: +768

Рейтинг: 0

· 02/01/2009, 12:49 PM

— Ålderdom - ingen glädje..

AbsT

User

Ветеран

Posts: 1514

На форуме с: 12/10/2007

Репутация: +768

Рейтинг: 0

· 02/01/2009, 07:36 PM

Ап...обратите внимание все-таки.
Не у всех работает.

— Ålderdom - ingen glädje..

G-Unit

Administrator

Ветеран

Posts: 623

На форуме с: 02/25/2007

Репутация: +924

Рейтинг: 0

· 02/01/2009, 08:48 PM

Нехер сидить на гавне всяком, пусть учатся юзать нормальные браузеры!

Сколько времени прошло....

— Administrator

Destus

User

Легенда

Posts: 3115

На форуме с: 01/20/2008

Репутация: +3105

Рейтинг: 0

· 02/01/2009, 09:05 PM

Извиняюсь за оффтоп, но.......

...icq_18___666--___22

— 111

AbsT

User

Ветеран

Posts: 1514

На форуме с: 12/10/2007

Репутация: +768

Рейтинг: 0

· 02/01/2009, 09:22 PM

Давайте тогда на форуме и на сайте запретим посещение с IE.
Делов-то? )

— Ålderdom - ingen glädje..

pchayka

User

Ветеран

Posts: 1304

На форуме с: 02/01/2008

Репутация: +1313

Рейтинг: 0

· 02/02/2009, 03:07 AM

— You're an amateur

Войдите или зарегистрируйтесь чтобы ответить

Срочно &#33; Баг Datalife [все версии]

Срочно &#33; Баг Datalife [все версии]

Срочно ! Баг Datalife [все версии]

Срочно ! Баг Datalife [все версии]