HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 20.04.2012, 16:09
CheatXX
Новичок
Регистрация: 08.06.2009
Сообщений: 2
С нами: 8908056

Репутация: 0
По умолчанию

привет, подскажите пожалуйста, в базе форума есть пользователи без хеша и соли, т.е без пароля (скрипт накрутки регистрировал)

за них можно зайти как то?
 
Ответить с цитированием

  #2  
Старый 20.04.2012, 16:25
qaz
Познавший АНТИЧАТ
Регистрация: 12.07.2010
Сообщений: 1,546
С нами: 8334326

Репутация: 75


По умолчанию

нет, так как прежде чем данные дойдут до майскул запроса, пхп скрипт проверит содержимое переменной, и выдаст результат уже исодя из фильтра
 
Ответить с цитированием

  #3  
Старый 25.04.2012, 14:36
Марок
Новичок
Регистрация: 22.04.2012
Сообщений: 28
С нами: 7398326

Репутация: 0
По умолчанию

НЕту такижххх
 
Ответить с цитированием

  #4  
Старый 25.04.2012, 16:32
Flisk
Участник форума
Регистрация: 04.08.2010
Сообщений: 147
С нами: 8301206

Репутация: -2
По умолчанию

Ну если пустая строка не подходит (что скорее всего и есть), тогда никак. Только в бд вставлять хеш и соль (известные) и входить.
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.