Bymas | Новый кидок

Тема закрыта by

elnurfr
Причина: Человек оказался в Душанбе Толку не знает о своём скрипте. Что находится. Пихал туда шель. Продовал скрип шелью. Человек Позорник 21 века

Закрепленное сообщение:

d1nka (26 сен 2021, в 16:25)

ARHILES (26.09.2021 в 16:19)

Есть дырь ? https://vahdat.club вызломай

конечно есть.) файл cookie.php

 <?

if (isset($_COOKIE['login']) and isset($_COOKIE['pass'])) {

$login = $_COOKIE['login'];

$pass = $_COOKIE['pass'];

$u = mysql_query("SELECT * FROM `users` WHERE `login` = '".$login."' and `pass` = '".$pass."' LIMIT 1");

$user = mysql_fetch_assoc($u);

if (isset($user['id'])) {

if ($user['login'] != $login or $user['pass'] != $pass) {

setcookie('login', '', 0);

setcookie('pass', '',0);

}

}

}

?>

:

d1nka, да что ему показывает он не разбирается.

Толко сидит Душанбе своём язык там длинный у него.
Правильно сиди дома у себя

ARHILES (26.09.2021 в 16:27)
Я тебе дал ссылку на сайт вызломай если есть дыр

Тебе толко что скинули шел.
Ты нормальный?

elnurfr, держи
<?
if (isset($_COOKIE['login']) and isset($_COOKIE['pass'])) {
$login = htmlspecialchars(trim($_COOKIE['login']));
$pass = htmlspecialchars(trim($_COOKIE['pass']));
$u = mysql_query("SELECT * FROM `users` WHERE `login` = '".$login."' and `pass` = '".$pass."' LIMIT 1");
$user = mysql_fetch_assoc($u);
if (isset($user['id'])) {
if ($user['login'] != $login or $user['pass'] != $pass) {
setcookie('login', '', 0);
setcookie('pass', '',0);
}
}
}
?>

d1nka, какая строка в таблице users отвечает за привелегии?)

FSeven (26.09.2021 в 16:40)
d1nka, какая строка в таблице users отвечает за привелегии?)

access поле значение 1

ARHILES,

Ты сам понел что скинул?
________
посл. ред. 26.09.2021 в 16:44; всего 1 раз(а); by elnurfr

elnurfr (26.09.2021 в 16:43)
ARHILES,

Ты разный код не скидывай.

Не ной бери код что бы не плакать дальше

ARHILES (26.09.2021 в 16:40)
elnurfr, держи
<?
if (isset($_COOKIE['login']) and isset($_COOKIE['pass'])) {
$login = htmlspecialchars(trim($_COOKIE['login']));
$pass = htmlspecialchars(trim($_COOKIE['pass']));
$u = mysql_query("SELECT * FROM `users` WHERE `login` = '".$login."' and `pass` = '".$pass."' LIMIT 1");
$user = mysql_fetch_assoc($u);
if (isset($user['id'])) {
if ($user['login'] != $login or $user['pass'] != $pass) {
setcookie('login', '', 0);
setcookie('pass', '',0);
}
}
}
?>

..) ты же только говорил нет уязвимостей? а все таки есть же.) тихо бы признал свою вину, и не было бы темы

ARHILES, а зачем кидать шель в скрипте?

d1nka (26.09.2021 в 16:44)

..) ты же только говорил нет уязвимостей? а все таки есть же.) тихо бы признал свою вину, и не было бы темы

Ну я же дал тебя вызломай если умница
Мне не важно тему создают или нет