80 % bodů zdarma na online výuku díky naší Letní akci!
Pouze tento týden sleva až 80 % na e-learning týkající se PHP
Avatar
Patrik Pokorný:25. júna 21:24

Přihlásit se do administrace Automat "http://explo­id.4fan.cz/ad­min.php"

Skúsil som: Snad všechno

Chcem docieliť: Přihlásit se do automatu. Vše je tak jak by mělo být a stejně mi to nejde. Potřebuji poradit. diky moc. Přidávám soubory: "https://uloz­.to/file/Hns2w7a­RaKUr/priloze­ne-soubory-rar"

 
Odpovedať
25. júna 21:24
Avatar
Odpovedá na Patrik Pokorný
Patrik Pokorný:25. júna 22:20

Mohu po případě poslat ftp přístup.

Akceptované riešenie
+5 Skúseností
Riešenie problému
 
Hore Odpovedať
25. júna 22:20
Avatar
Jan Kerhart
Člen
Avatar
Jan Kerhart:29. júna 2:21

Ahoj,
abych odpověděl na dotaz:
Vůbec nevím, co je to za aplikaci a tvůj dotaz je opravdu velmi stručný, ale na indexu máš chybu:

Table 'fifaonline.fifa_online' doesn't exist

Takže vypadá to, že tam je možná nějaký problém s databází, ale nemusí to s tím nutně souviset. Víc takto nedokážu říct.

Ale k vlastní aplikaci: Nevím kde jsi to vzal, ani kdo to psal, ale rozhodně to nebyl zkušený programátor. Celá aplikace je napsaná jako jeden dlouhý skript v jednom souboru, vůbec se v ní nevyznám a nehodlám se v tom patlat. Aplikaci jsem jen velmi rychle proscrolloval a už na první pohled jsem tam našel několik VYSOCE závažných bezpečnostních chyb! (SQL injection, přihlašování přes cookies a další) Jen tak pro ukázku přikládám obrázek, kde jsem na tvém webu legitimně přihlášen bez toho, že bych použil přihlašovací údaje.

V žádném případě tedy důrazně nedoporučuji tuto aplikaci používat!

 
Hore Odpovedať
29. júna 2:21
Tento výukový obsah pomáhajú rozvíjať nasledujúce firmy, ktoré možno hľadajú práve teba!
Avatar
Odpovedá na Jan Kerhart
Patrik Pokorný:30. júna 8:39

ahoj, dekuji za informace. Kazdopadně jsi se přihlásil přes tento odkaz? "http://explo­id.4fan.cz/ad­min.php"
A v kde jsi našel toto: Table 'fifaonline.fi­fa_online' doesn't exist. děkuji

 
Hore Odpovedať
30. júna 8:39
Avatar
Jan Kerhart
Člen
Avatar
Odpovedá na Patrik Pokorný
Jan Kerhart:30. júna 20:26

Ahoj,
ne, "přihlásil" jsem se tak, že jsem do požadavku podstrčil cookie admin s hodnotou 0 (ale na hodnotě ani nezáleží). Následně když provedeš jakýkoliv požadavek, tak je autorizován a proveden. Je to jen demonstrace toho, jaké obrovské bezpečnostní chyby web má a že se jako admin může přihlásit každý. Přihlašovací stránka nefunguje.

Na indexu, tj. http://exploid.4fan.cz/, dnes je tam zase už jiná chyba:

Access denied for user ''@'slonice.stable.cz' (using password: NO)
 
Hore Odpovedať
30. júna 20:26
Robíme čo je v našich silách, aby bola tunajšia diskusia čo najkvalitnejšia. Preto do nej tiež môžu prispievať len registrovaní členovia. Pre zapojenie sa do diskusie sa zaloguj. Ak ešte nemáš účet, zaregistruj sa, je to zadarmo.

Zobrazené 5 správy z 5.