парни проверте http://www.mayama.ru/ чокаво там можно залести где какие уязвимости - сайт деревенский ....


цука !

Этот сайт целиком и полностью на ucoz

И чо ?? тоесть УКОЗ какойто - неуязвим чтоли ???

А ты думаешь тебе кто то иньекцию даст...на укозе? ты вообще думаешь о масштабах такой иньекции? Ну максимум XSS..поюзай поиск форума..может ещё найдёшь рабочие XSS На укозе..

Очень хотелось бы проверить этот сайт wap.sotchi.ru на уязвимости... А именно найти способ, залезть под другим ником, под админом и т.д....

Сайт был основательно перекроен, должен был быть сырым. Раньше, здесь проводилась его проверка, сейчас это уже не работает....

Вот результаты этой проверки, может пригодится:
https://forum.antichat.ru/showthread.php?t=58602

Админ, там мудак, просит некоторых девочек присылать свои интим фото, если обидится на них, то пишет гадости про них, или шлет с их ников чушь какую нить....

1) http://www.lom.dp.ua/
2) Неизвесно
3) Если можно прова админа или украсть куки
4) log/123456

Надо поддержать тему

1) x-zone.chatium.com
2) Джава чат
3) Хочу узнать баги и способ заставить админов нервничать
4) Вход без регистрации

Такая ситуация: в чат можно войти только через телефон, т.е. чат пропускает только определенные ip. wap.chatrix.net
нашел вот такую ссылку http://wap.chatrix.net/admin/ip/
вносил туда другие периоды ip-шников вплоть от 0.0.0.0 до 255.255.255.255
как то раз все таки пустило через комп и браузер winwap 4.1
подскажите что нужно сделать чтобы пропускало ip не указанные в этой таблице
повторюсь что если просто например у меня допустим ip 192.168.88.90
то выставление периода с 192.168.80.0 по 192.168.255.255 не прокатывает - может нужно перезагрузить сам сервер для того чтобы все заработало? кнопку S тоже юзал в этой таблице но пока ничего добится не могу.
p.s. извините что оформлено не по правилам но думаю вас должен заинтересовать данный вопрос =)