Форум/Модерация/Срочно ! Баг Datalife [все версии]

Срочно ! Баг Datalife [все версии]

20 ответов141 просмотровСейчас просматривают: 1

Knokswille

Пользователь

Ветеран

Постов: 834

На форуме с: 30.05.2007

Репутация: +632

Рейтинг: 0

· 30.01.2009, 15:31

Любой зареганный юзер может поназаливать кучу файлов, тем самым забить место на винте:
http://la2base.ru/engine/images.php

Дыра на всех версиях ДЛЕ ...

пока что нашёл только такое решение, как залатать дыру ...

Код

<Files images.php>
order allow,deny
deny from all
allow from 127.0.0.1
</Files>

WebDeveloper сервера DARKWORLD

Berzerker

Пользователь

Ветеран

Постов: 988

На форуме с: 22.06.2007

Репутация: +462

Рейтинг: 0

· 30.01.2009, 16:06

Эээ... Мне кажеть вряд-ли кто этим заниматься будет...
Даже тех-же 200 гиг забивать заебёться...

— Ушёл на пенсию...

pchayka

Пользователь

Ветеран

Постов: 1304

На форуме с: 01.02.2008

Репутация: +1313

Рейтинг: 0

· 30.01.2009, 16:42

ну вряд ли это баг.

там стоит играничение на размер и на тип файлов

— You're an amateur

Knokswille

Пользователь

Ветеран

Постов: 834

На форуме с: 30.05.2007

Репутация: +632

Рейтинг: 0

· 30.01.2009, 17:05

Херня да ? а пару тысяч картинок небольшого размера сгрузить на сайт в одну папочку а кто говорит об человеке ? бота натравить и всё ...

WebDeveloper сервера DARKWORLD

G-Unit

Администратор

Ветеран

Постов: 623

На форуме с: 25.02.2007

Репутация: +924

Рейтинг: 0

· 30.01.2009, 20:14

какие у кого права на сайте?

Сколько времени прошло....

— Administrator

AbsT

Пользователь

Ветеран

Постов: 1514

На форуме с: 10.12.2007

Репутация: +768

Рейтинг: 0

· 30.01.2009, 20:15

Капчу на загрузку поставьте, вот и нет ботов...проблема какая =)

— Ålderdom - ingen glädje..

G-Unit

Администратор

Ветеран

Постов: 623

На форуме с: 25.02.2007

Репутация: +924

Рейтинг: 0

· 30.01.2009, 20:48

Ну че ребятки проверяем!

http://la2base.ru/engine/images.php

Сколько времени прошло....

— Administrator

alekssoft

Администратор

Бывалый

Постов: 245

На форуме с: 25.02.2007

Репутация: +114

Рейтинг: 0

· 30.01.2009, 22:30

G-Unit: Ну че ребятки проверяем!

http://la2base.ru/engine/images.php

— Admincheg

AbsT

Пользователь

Ветеран

Постов: 1514

На форуме с: 10.12.2007

Репутация: +768

Рейтинг: 0

· 30.01.2009, 22:55

Проверять чего собсна? =\
Я не понял чего ты сделал, трюк с инклюдом и константой или трюк с рефером?
Любопытно...скинь пжалста кусок кода.

— Ålderdom - ingen glädje..

G-Unit

Администратор

Ветеран

Постов: 623

На форуме с: 25.02.2007

Репутация: +924

Рейтинг: 0

· 31.01.2009, 08:38

С реферером!

Код

if ($_SERVER['HTTP_REFERER'] != "http://".$_SERVER['HTTP_HOST']."/addnews.html" AND $_SERVER['HTTP_REFERER'] != "http://".$_SERVER['HTTP_HOST']."/?do=addnews" AND $_SERVER['HTTP_REFERER'] != "http://".$_SERVER['HTTP_HOST']."/index.php?do=addnews") die("Hacking attempt!");

Сколько времени прошло....

— Administrator

pchayka

Пользователь

Ветеран

Постов: 1304

На форуме с: 01.02.2008

Репутация: +1313

Рейтинг: 0

· 31.01.2009, 09:01

а что это меняет...

— You're an amateur

G-Unit

Администратор

Ветеран

Постов: 623

На форуме с: 25.02.2007

Репутация: +924

Рейтинг: 0

· 31.01.2009, 09:15

еще можно и так...

Код

if(!$_REQUEST['area'])
{
die("Hacking attempt!");
}

Сколько времени прошло....

— Administrator

AbsT

Пользователь

Ветеран

Постов: 1514

На форуме с: 10.12.2007

Репутация: +768

Рейтинг: 0

· 31.01.2009, 11:51

Так я и знал что с реферами :)
Вдобавок к этому можно и капчу прикрутить...

Но вот вопрос - а надо-ли?
Боты уже атакуют? =)

— Ålderdom - ingen glädje..

G-Unit

Администратор

Ветеран

Постов: 623

На форуме с: 25.02.2007

Репутация: +924

Рейтинг: 0

· 31.01.2009, 11:53

Так на всякий пожарный! Как буду нападать, так и будет отбиваться!

Сколько времени прошло....

— Administrator

AbsT

Пользователь

Ветеран

Постов: 1514

На форуме с: 10.12.2007

Репутация: +768

Рейтинг: 0

· 01.02.2009, 12:49

http://la2base.ru/forum/index.php?showtopic=33463

Кгхм...
Не стоит забывать, что не все браузеры корректно работают с ява-скриптом и рефером одновременно.
Касается IE особенно.

— Ålderdom - ingen glädje..

AbsT

Пользователь

Ветеран

Постов: 1514

На форуме с: 10.12.2007

Репутация: +768

Рейтинг: 0

· 01.02.2009, 19:36

Ап...обратите внимание все-таки.
Не у всех работает.

— Ålderdom - ingen glädje..

G-Unit

Администратор

Ветеран

Постов: 623

На форуме с: 25.02.2007

Репутация: +924

Рейтинг: 0

· 01.02.2009, 20:48

Нехер сидить на гавне всяком, пусть учатся юзать нормальные браузеры!

Сколько времени прошло....

— Administrator

Destus

Пользователь

Легенда

Постов: 3115

На форуме с: 20.01.2008

Репутация: +3105

Рейтинг: 0

· 01.02.2009, 21:05

Извиняюсь за оффтоп, но.......

...icq_18___666--___22

— 111

AbsT

Пользователь

Ветеран

Постов: 1514

На форуме с: 10.12.2007

Репутация: +768

Рейтинг: 0

· 01.02.2009, 21:22

Давайте тогда на форуме и на сайте запретим посещение с IE.
Делов-то? )

— Ålderdom - ingen glädje..

pchayka

Пользователь

Ветеран

Постов: 1304

На форуме с: 01.02.2008

Репутация: +1313

Рейтинг: 0

· 02.02.2009, 03:07

и сообщение

java.warning('А нехуй на говне сидеть всяком! Юзай Opera ©');

♥ ♦ ♣ ♠

червы бубны кресты пики!
Ыы

— You're an amateur

Войдите или зарегистрируйтесь чтобы ответить

Форум/Модерация/Срочно ! Баг Datalife [все версии]

Поиск

Срочно ! Баг Datalife [все версии]

20 ответов141 просмотровСейчас просматривают: 1

Knokswille

Пользователь

Ветеран

Постов: 834

На форуме с: 30.05.2007

Репутация: +632

Рейтинг: 0

· 30.01.2009, 15:31

Код

<Files images.php>
order allow,deny
deny from all
allow from 127.0.0.1
</Files>

WebDeveloper сервера DARKWORLD

Berzerker

Пользователь

Ветеран

Постов: 988

На форуме с: 22.06.2007

Репутация: +462

Рейтинг: 0

· 30.01.2009, 16:06

Эээ... Мне кажеть вряд-ли кто этим заниматься будет...
Даже тех-же 200 гиг забивать заебёться...

— Ушёл на пенсию...

pchayka

Пользователь

Ветеран

Постов: 1304

На форуме с: 01.02.2008

Репутация: +1313

Рейтинг: 0

· 30.01.2009, 16:42

ну вряд ли это баг.

там стоит играничение на размер и на тип файлов

— You're an amateur

Knokswille

Пользователь

Ветеран

Постов: 834

На форуме с: 30.05.2007

Репутация: +632

Рейтинг: 0

· 30.01.2009, 17:05

WebDeveloper сервера DARKWORLD

G-Unit

Администратор

Ветеран

Постов: 623

На форуме с: 25.02.2007

Репутация: +924

Рейтинг: 0

· 30.01.2009, 20:14

какие у кого права на сайте?

Сколько времени прошло....

— Administrator

AbsT

Пользователь

Ветеран

Постов: 1514

На форуме с: 10.12.2007

Репутация: +768

Рейтинг: 0

· 30.01.2009, 20:15

Капчу на загрузку поставьте, вот и нет ботов...проблема какая =)

— Ålderdom - ingen glädje..

G-Unit

Администратор

Ветеран

Постов: 623

На форуме с: 25.02.2007

Репутация: +924

Рейтинг: 0

· 30.01.2009, 20:48

Ну че ребятки проверяем!

http://la2base.ru/engine/images.php

Сколько времени прошло....

— Administrator

alekssoft

Администратор

Бывалый

Постов: 245

На форуме с: 25.02.2007

Репутация: +114

Рейтинг: 0

· 30.01.2009, 22:30

G-Unit: Ну че ребятки проверяем!

http://la2base.ru/engine/images.php

— Admincheg

AbsT

Пользователь

Ветеран

Постов: 1514

На форуме с: 10.12.2007

Репутация: +768

Рейтинг: 0

· 30.01.2009, 22:55

— Ålderdom - ingen glädje..

G-Unit

Администратор

Ветеран

Постов: 623

На форуме с: 25.02.2007

Репутация: +924

Рейтинг: 0

· 31.01.2009, 08:38

С реферером!

Код

Сколько времени прошло....

— Administrator

pchayka

Пользователь

Ветеран

Постов: 1304

На форуме с: 01.02.2008

Репутация: +1313

Рейтинг: 0

· 31.01.2009, 09:01

а что это меняет...

— You're an amateur

G-Unit

Администратор

Ветеран

Постов: 623

На форуме с: 25.02.2007

Репутация: +924

Рейтинг: 0

· 31.01.2009, 09:15

еще можно и так...

Код

if(!$_REQUEST['area'])
{
die("Hacking attempt!");
}

Сколько времени прошло....

— Administrator

AbsT

Пользователь

Ветеран

Постов: 1514

На форуме с: 10.12.2007

Репутация: +768

Рейтинг: 0

· 31.01.2009, 11:51

— Ålderdom - ingen glädje..

G-Unit

Администратор

Ветеран

Постов: 623

На форуме с: 25.02.2007

Репутация: +924

Рейтинг: 0

· 31.01.2009, 11:53

Так на всякий пожарный! Как буду нападать, так и будет отбиваться!

Сколько времени прошло....

— Administrator

AbsT

Пользователь

Ветеран

Постов: 1514

На форуме с: 10.12.2007

Репутация: +768

Рейтинг: 0

· 01.02.2009, 12:49

— Ålderdom - ingen glädje..

AbsT

Пользователь

Ветеран

Постов: 1514

На форуме с: 10.12.2007

Репутация: +768

Рейтинг: 0

· 01.02.2009, 19:36

Ап...обратите внимание все-таки.
Не у всех работает.

— Ålderdom - ingen glädje..

G-Unit

Администратор

Ветеран

Постов: 623

На форуме с: 25.02.2007

Репутация: +924

Рейтинг: 0

· 01.02.2009, 20:48

Нехер сидить на гавне всяком, пусть учатся юзать нормальные браузеры!

Сколько времени прошло....

— Administrator

Destus

Пользователь

Легенда

Постов: 3115

На форуме с: 20.01.2008

Репутация: +3105

Рейтинг: 0

· 01.02.2009, 21:05

Извиняюсь за оффтоп, но.......

...icq_18___666--___22

— 111

AbsT

Пользователь

Ветеран

Постов: 1514

На форуме с: 10.12.2007

Репутация: +768

Рейтинг: 0

· 01.02.2009, 21:22

Давайте тогда на форуме и на сайте запретим посещение с IE.
Делов-то? )

— Ålderdom - ingen glädje..

pchayka

Пользователь

Ветеран

Постов: 1304

На форуме с: 01.02.2008

Репутация: +1313

Рейтинг: 0

· 02.02.2009, 03:07

— You're an amateur

Войдите или зарегистрируйтесь чтобы ответить

Срочно &#33; Баг Datalife [все версии]

Срочно &#33; Баг Datalife [все версии]

Срочно ! Баг Datalife [все версии]

Срочно ! Баг Datalife [все версии]