Php help

HackForum

Php help#
poradil by mi jak se to da obejit?
aspoň nějak nakopnout
<form method="post" action="page.php?akce=Cenik&heslo=">
Heslo: <input type=password name="heslo">
<input type=submit value="Přihlásit">
</form>

(odpovědět)
mic | E-mail8.3.2007 20:29
re: Php help#
mic: tohle (myslím) nic nevypovídá o zabezpečení. Tohle vlastně jenom říká, že to ...metodou post...předá proměnnou heslo z formuláře stránce page.php...

tenhle kus zdrojáku sám o sobě chybu neobsahuje :-)

----------
Get enlightened!
(odpovědět)
mr.Crow | E-mail | Website8.3.2007 20:42
re: Php help#
tak budu hledat dál zatim dik
(odpovědět)
mic | E-mail8.3.2007 20:47
re: Php help#
ten parametr 'akce' primo vola po vyzkouseni na include...
(odpovědět)
kve | 213.211.51.*10.3.2007 17:28
re: Php help#
ale stačí to na bruteforce :)
(odpovědět)
guguma | 195.113.79.10/10.0.10.*8.3.2007 22:44
re: Php help#
presne tak, zkus brutal force, vsak to nechas bezet na nejakem free serveru a vyzvednes si to, jak rikam, pokud to nespecha, posilej tam kombinace a za nejaky cas se to prolomi:-D
(odpovědět)
Jorgis | Website12.3.2007 11:54

Zpět
 
 
 

 
BBCode