ОБСУЖДЕНИЕ

Создал сайт на основе musimka

38 сообщений1 просмотровОткрыта
#1
Подскажите пожалуйста , добрые люди. создал сайт http://arhmobi.ru основа musimka. переделал чуть!
Но не разбираюсь не фига с дырами, шелами. может кто подскажет информацию какую нибудь . сижу в тюрьме, в наличии только телефон!
#2
однотипный . шаблон можно поменять . добавить эффектов . а дыры это в гугле найти можно
#3
все с телефона
#4
spasis, Да все с телефона!
#5
Подскажите может какой нибудь код прописать. дабы безопасность увеличить?
#6
arhmobi, в конце db_connect.php вставь
PHP

/** 
 * Универсальная защита от XSS и SQL Inj 
 * @author KpuTuK <bykputuk@ya.ru> 
 * Специально для http://masteram.us 
 */ 
class Guard extends ArrayObject 
{ 
    public function offsetGet($index) 
    { 
        return htmlspecialchars( 
             mysql_real_escape_string(
                parent::offsetGet($index) 
            ) 
        ); 
    } 
} 

$_COOKIE = new Guard($_COOKIE); 
$_GET = new Guard($_GET); 
$_POST = new Guard($_POST); 

#7
KpuTuK, Спасибо друг!
#8
был шел в форуме скрипт по моему inc.php и в корене помоему azq.php
#9
не советую в вмках светить свой сайт, и темболее основу, везде есть школьники которые снесут или поставят редирект на свой гг сайт. (из своего опыта)
#10
MazaXakep, Ну пусть пробуют ламеры! я и на waphac, уже писал там что бы снесли .., не могут первоклашки!
#11
MazaXakep, За инфу спасибо!
#12
поставь лог файл, если ломают узнаешь где лазейка =)
#13
Как это сделать?
#14
KpuTuK, Подскажите пожалуйста что это
switch (@$_GET['act']) {
case 'go':
if($u['setting_users_list']) $count = $u['setting_users_list']; else $count = 10;

На шелл вроде похоже?
#15
мой код ее прикроет
#16
А если в скрипте используется уже гдето фильтрация ?
#17
lala, повторная фильтрация будет игнорироваться (тобишь все слешы и тд и тп будут уже экранированны моим скриптом)
#18
Спс за ответ но все же лучше обойтись без лазеек )
#19
что если где то среди скриптов спрятан отдельный шелл? твой код поможет?
#20
нет. только от дыр. могу написать скрипт поиска шеллов по ключевым функциям но в большинстве случаев им можно будет пользоваться либо из командной строки либо на локалхосте с большим set_time_liit в виду большого количества файлов.
Страница 1 из 2 · Всего записей: 38