ФорумРазработкаКлиентская сторонаВзгляд на твой дизайн и не только → Помогите в тестировании проекта (2молотка.ру :))

Помогите в тестировании проекта (2молотка.ру :))

  • Trej Gun

    Сообщения: 5305 Репутация: N Группа: в ухо

    Spritz 8 октября 2008 г. 17:38, спустя 16 минут 30 секунд

    md5, ;)
  • Trej Gun

    Сообщения: 5305 Репутация: N Группа: в ухо

    Spritz 8 октября 2008 г. 17:41, спустя 2 минуты 20 секунд

    что с этим делают крутые перцы?


    $text = str_replace(array('%','_'),'',$text);
  • md5

    Сообщения: 11960 Репутация: N Группа: в ухо

    Spritz 8 октября 2008 г. 17:47, спустя 6 минут 31 секунду


    что с этим делают крутые перцы?


    $text = str_replace(array('%','_'),'',$text);

    ну я впринципе так и сделал )

    а че с мягким знаком?
    все умрут, а я изумруд
  • megabit

    Сообщения: 367 Репутация: N Группа: Кто попало

    Spritz 8 октября 2008 г. 17:52, спустя 4 минуты 56 секунд



    что с этим делают крутые перцы?


    $text = str_replace(array('%','_'),'',$text);

    ну я впринципе так и сделал )

    а че с мягким знаком?

    ь - ь :-)
  • md5

    Сообщения: 11960 Репутация: N Группа: в ухо

    Spritz 8 октября 2008 г. 18:00, спустя 8 минут 20 секунд




    что с этим делают крутые перцы?


    $text = str_replace(array('%','_'),'',$text);

    ну я впринципе так и сделал )

    а че с мягким знаком?

    ь - ь :-)
    а че, это только с мягким знаком такая батва?
    все умрут, а я изумруд
  • Trej Gun

    Сообщения: 5305 Репутация: N Группа: в ухо

    Spritz 8 октября 2008 г. 18:03, спустя 2 минуты 49 секунд

    md5, может еще с Ё
  • Trej Gun

    Сообщения: 5305 Репутация: N Группа: в ухо

    Spritz 8 октября 2008 г. 18:05, спустя 2 минуты 5 секунд

    Работает? О_о
    <script>alert(1);</script>
    ух!


    неработает
  • megabit

    Сообщения: 367 Репутация: N Группа: Кто попало

    Spritz 8 октября 2008 г. 18:14, спустя 8 минут 28 секунд


    md5, может еще с Ё

    было с икраткой Й
  • Trej Gun

    Сообщения: 5305 Репутация: N Группа: в ухо

    Spritz 8 октября 2008 г. 21:11, спустя 2 часа 57 минут 21 секунду

    Обратная связь с сайта 2 ��олотка.ру


    ппц

    ЗЫ скриншот скину если надо
  • sap

    Сообщения: 2701 Репутация: N Группа: Кто попало

    Spritz 8 октября 2008 г. 22:22, спустя 1 час 10 минут 55 секунд

    C письмом траблы, да. Мне вот что пришло:
    От: 2 ???????.?? <[email protected]>
    Кому: [email protected]
    Тема: Регистрация на Строител??ном Портале — 2 Молотка.??у

    В исходнике письма:
    From: =?utf-8?B?MiDM7uvu8urgLvDz?= <[email protected]>
    Subject: =?utf-8?B?0KDQtdCz0LjRgdGC0YDQsNGG0LjRjyDQvdCwINCh0YLRgNC+0LjRgtC10LvR?=
    =?utf-8?B?jNC90L7QvCDQn9C+0YDRgtCw0LvQtSDigJQgMiDQnNC+0LvQvtGC0LrQsC7R?=
    =?utf-8?B?gNGD?=

    Ты чем кодируешь-то?

    Щас еще полажу.
  • sap

    Сообщения: 2701 Репутация: N Группа: Кто попало

    Spritz 8 октября 2008 г. 22:28, спустя 5 минут 46 секунд

    Есть XSS. Я написал заголовок объявления <script>alert(0);</script>, и на http://test.rebu.ru/board/my/ (показать мои объявления) оно срабатывает. Кстати, в поле «Компания» тоже алерт, и тоже там же срабатывает.
  • sap

    Сообщения: 2701 Репутация: N Группа: Кто попало

    Spritz 8 октября 2008 г. 22:31, спустя 3 минуты 8 секунд

    Поле «Сайт» позволяет вводить всякую хуйню.
  • sap

    Сообщения: 2701 Репутация: N Группа: Кто попало

    Spritz 8 октября 2008 г. 22:33, спустя 2 минуты 7 секунд

    В «Избранные объявления» (http://test.rebu.ru/board/favourite/), тот же XSS, о котором я писал.
  • sap

    Сообщения: 2701 Репутация: N Группа: Кто попало

    Spritz 8 октября 2008 г. 22:38, спустя 4 минуты 41 секунду

    При добавлении, можно подменить значение селектов на любое, результат — не выводится рубрика.

    Все, заебался.
  • md5

    Сообщения: 11960 Репутация: N Группа: в ухо

    Spritz 9 октября 2008 г. 9:41, спустя 11 часов 3 минуты 37 секунд


    C письмом траблы, да. Мне вот что пришло:
    От: 2 ???????.?? <[email protected]>
    Кому: [email protected]
    Тема: Регистрация на Строител??ном Портале — 2 Молотка.??у

    В исходнике письма:
    From: =?utf-8?B?MiDM7uvu8urgLvDz?= <[email protected]>
    Subject: =?utf-8?B?0KDQtdCz0LjRgdGC0YDQsNGG0LjRjyDQvdCwINCh0YLRgNC+0LjRgtC10LvR?=
    =?utf-8?B?jNC90L7QvCDQn9C+0YDRgtCw0LvQtSDigJQgMiDQnNC+0LvQvtGC0LrQsC7R?=
    =?utf-8?B?gNGD?=

    Ты чем кодируешь-то?

    Щас еще полажу.
    это phpmailer
    я его ослиную голову ебал, щас буду его переписывать, с utf он не работает сука!

    xss пофиксил, это, пожалуй, самая главная для меня проблема ) я про него просто забываю на стадии разработки, на потом, впринципе, не так сложно пробежаться по шаблонам и закрыть их


    Поле «Сайт» позволяет вводить всякую хуйню.
    дайте регу для урлов
    все умрут, а я изумруд

Пожалуйста, авторизуйтесь, чтобы написать комментарий!