djpasica (07.01.2012/12:28)
+1 дыра... sql inj
__
[fix] заходим в addfile.php строка 204, заменяем на
$dir = abs(intval($_GET['dir']));
Там не только sql, но xss исли не фильтровать.)))
220. echo "<br/><a href='index.php?dir=".$dir."'>продолжить</a><br/>";
И не понятно мне одно в начале он в 10-й строке уже использует эту переменную и фильтрует, а потом зачем-то еще раз использует, но уже не фильтрует
Krite, да там пасивка, но никто кроме него туда не станет
там столько говнокода, что лучше переписать заново...
Krite (07.01.2012/13:37)
в 10-й строке уже использует эту переменную и фильтрует, а потом зачем-то еще раз использует, но уже не фильтрует
[fix] заходим в addfile.php строка 204 и удаляем её...
Зделайте плиз сётчики к папкам ,не считают кол-во файлов в подпапках на 440 могу немного заплатить за помощь, пишите в личку
Всем привет! Я перечитал всю тему и не нашел чтоб кто то писал об этой проблеме, но у меня она, к сожалению есть... В общем, создаю я папку с паролем. Кладу туда файл, например картинку. Захожу с другого логина в свои файлы и там где Вид: папки | файлы если нажать файлы то файл видно! А запрос на пароль от папки выши... Толи я че то не понимаю то ли че? В чем проблема?
КАССАНДРА (22.03.2012/22:36)
Всем привет! Я перечитал всю тему и не нашел чтоб кто то писал об этой проблеме, но у меня она, к сожалению есть... В общем, создаю я папку с паролем. Кладу туда файл, например картинку. Захожу с друг
попробуй заменить файл...
.gif)
hooligan (23.03.2012/10:11)
попробуй заменить файл...
тоже самое.
Я не много по своему решил эту проблему. Из индекс пхп убрал ссылку на этот файл
