| Форум о защите от: хакеров, взлом, раскрутка, хакер, вирусы, взлом программы, взлом паролей, взлом вконтакте, взлом icq, раскрутка сайта, взлом скачать, взлом почты, взлом ru, проги взлома, хакер, программа взлома, трояны, программирование https://ah.forumenko.com/ |
|
| Тест T^3 student https://ah.forumenko.com/topic806.html |
Страница 1 из 1 |
| Автор: | BECHED [ 07-03, 12:48 ] |
| Заголовок сообщения: | Тест T^3 student |
На этом движке я собственно тоже около трёх месяцев назад нашёл SQL-инъекцию и кажется выкладывал её в приватке. Это движок для подготовки ЕГЭ. Используется всей Москвой. Сайты: http://fipi.ru/os http://cuo.mioo.ru/ Ищем баги, отписываемся, получаем плюсы, подробности конкурса тут: http://ah.flybb.ru/topic530.html P.S. на mioo.ru есть туева хуча баг, не связанных с этим движком. О них писать не стоит |
|
| Автор: | Diabolik [ 07-03, 15:17 ] |
| Заголовок сообщения: | |
Сразу бросается в глаза скуль в форме входа жаль но я никогда не пробовал скули в формах =( Код: fipi.ru в поиске вбиваеш "Код: ><script>alert()</script> и вот тебе пассивка.
|
|
| Автор: | BECHED [ 07-03, 16:16 ] |
| Заголовок сообщения: | |
Diabolik Да, скуль ты ту нашёл, а вот насчёт фипи тож самое, что и насчёт миоо, это уже какой-то самописный двиг, это не то уже... Т3 - отдельный двиган для тренировки, но я думаю уже там больше ничего не найти, ибо нужен доступ внутрь. Я после авторизации там ещё кучу скулей находил и вроде в разделе для избранных выкладывал одну... |
|
| Автор: | BECHED [ 11-04, 15:04 ] |
| Заголовок сообщения: | |
В общем тест окончен, вот была бага (с авторизацией надо): http://fipi.ru/os/solvetest.php?tstid=' |
|
| Страница 1 из 1 | Часовой пояс: UTC + 3 часа |
| Powered by phpBB® Forum Software © phpBB Group http://www.phpbb.com/ |
|