Hulp nodig bij header die bugt.

Gestart doorBjarnootjuh11 reacties15 weergaven

12 berichten · pagina 1 van 1

Bjarnootjuh

Lid · Topicstarter

Berichten
7.806
Reputatie
0
Punten
0,00
Lid sinds
Laatst gezien
Hoi,

de header op:

www.dubcraftnl.3owl.com bugt heel erg.

Dit is de code:
Spoiler tonen
[COLOR= #0000BB]<?php[/COLOR]
[COLOR= #FF8000]/// Start van installatie check ///[/COLOR]
[URL="http://www.php.net/if"]if[/URL][COLOR= #007700](![/COLOR][URL="http://www.php.net/isset"]isset[/URL][COLOR= #007700]([/COLOR][COLOR= #0000BB]$var[/COLOR][COLOR= #007700]) &&[/COLOR] [URL="http://www.php.net/file_get_contents"]file_get_contents[/URL][COLOR= #007700]([/COLOR][COLOR= #DD0000]"config.php"[/COLOR][COLOR= #007700]) ==[/COLOR] [COLOR= #DD0000]""[/COLOR][COLOR= #007700]) {[/COLOR]
[URL="http://www.php.net/include"]include[/URL][COLOR= #007700]([/COLOR][COLOR= #DD0000]pagina/maakconfig.php[/COLOR][COLOR= #007700]);[/COLOR]
[URL="http://www.php.net/die"]die[/URL][COLOR= #007700]();
}[/COLOR][URL="http://www.php.net/else"]else[/URL][COLOR= #007700]{[/COLOR]
[URL="http://www.php.net/require_once"]require_once[/URL][COLOR= #007700]([/COLOR][COLOR= #DD0000]class/head.class.php[/COLOR][COLOR= #007700]);
}[/COLOR]
[COLOR= #FF8000]/// Einde van installatie check ///[/COLOR]
?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">

<head>
<meta content="text/html; charset=utf-8" http-equiv="Content-Type" />
<title>DubCraftNL</title>
<link rel="STYLESHEET" href="style.css" type="text/css" />
<link rel="STYLESHEET" href="link.css" type="text/css" />
<style type="text/css">
.menutekst {
    margin-left: 80px; font-family: "Lucida Sans", "Lucida Sans Regular", "Lucida Grande", "Lucida Sans Unicode", Geneva, Verdana, sans-serif; color:white;
}
.sidebartitle {
    margin-left: 40px; font-family: "Lucida Sans", "Lucida Sans Regular", "Lucida Grande", "Lucida Sans Unicode", Geneva, Verdana, sans-serif; color:white;
}

table,tr,td,th {
font-size: 11px;
}
</style>
</head>

<body style="background-image:url(images/site-bg.png);padding:0; margin:0; background-attachment: fixed;">
<div id="header"><div id="logo"></div><div id="shout">
    <p class="menutekst"></p>
    </div></div>
<div id="container"><div id="sidebarmenu"><div id="sidetitle">
    <p class="sidebartitle">Hoofdmenu</p>
    </div>[COLOR= #0000BB]<?php[/COLOR]
[URL="http://www.php.net/include"]include[/URL][COLOR= #007700]([/COLOR][COLOR= #DD0000]menu.php[/COLOR][COLOR= #007700]);[/COLOR]
?> </div><div id="content">[COLOR= #0000BB]<?php[/COLOR]
[URL="http://www.php.net/include"]include[/URL][COLOR= #007700]([/COLOR][COLOR= #DD0000]pagina.php[/COLOR][COLOR= #007700]);[/COLOR]
?> </div><div id="sidebar"><div id="sidetitle">
        <p class="sidebartitle">Leden online</p>
        </div><div id="newuserss">[COLOR= #0000BB]<?php[/COLOR]
[URL="http://www.php.net/include"]include[/URL][COLOR= #007700]([/COLOR][COLOR= #DD0000]online.php[/COLOR][COLOR= #007700]);[/COLOR]
?>  </div><div id="sidetitle">
        <p class="sidebartitle">5 nieuwste leden</p>
        </div><div id="newuserss">[COLOR= #0000BB]<?php[/COLOR]
[URL="http://www.php.net/include"]include[/URL][COLOR= #007700]([/COLOR][COLOR= #DD0000]statistieken/laatste_5.php[/COLOR][COLOR= #007700]);[/COLOR]
?> </div><div id="sidetitle">
        <p class="sidebartitle">5 rijkste leden</p>
        </div><div id="newuserss">[COLOR= #0000BB]<?php[/COLOR]
[URL="http://www.php.net/include"]include[/URL][COLOR= #007700]([/COLOR][COLOR= #DD0000]statistieken/top_10_muntjes.php[/COLOR][COLOR= #007700]);[/COLOR]
?>  </div></div></div>

</body>

</html>
0
Berichten
10.421
Reputatie
4
Punten
0,00
Lid sinds
Laatst gezien
Leg uit.....

Bovendien is dat niet alles wat er bugt:
Validate...
0
Bjarnootjuh

Lid · Topicstarter

Berichten
7.806
Reputatie
0
Punten
0,00
Lid sinds
Laatst gezien
Het is het phpmenno systeem wat ik erin heb gebouwd. Maar die header, dat gras wat boven staat hoort onder het logo.
0
Berichten
9.953
Reputatie
0
Punten
0,00
Lid sinds
Laatst gezien
Bjarnootjuh schreef:
Het is het phpmenno systeem wat ik erin heb gebouwd. Maar die header, dat gras wat boven staat hoort onder het logo.
Die raad ik echt af, hij is van alle kanten lek voor XSS en SQLi heb ik nog niet getest, maar dat moet ook wel zo zijn.
0
Bjarnootjuh

Lid · Topicstarter

Berichten
7.806
Reputatie
0
Punten
0,00
Lid sinds
Laatst gezien
Sebastiaanh schreef:
Eerdere citaten tonen
Bjarnootjuh schreef:
Het is het phpmenno systeem wat ik erin heb gebouwd. Maar die header, dat gras wat boven staat hoort onder het logo.
Die raad ik echt af, hij is van alle kanten lek voor XSS en SQLi heb ik nog niet getest, maar dat moet ook wel zo zijn.
Ik ga denk ik morgen een eigen systeem maken ervoor. Wat heb je allemaal gedaan?
0
Berichten
9.953
Reputatie
0
Punten
0,00
Lid sinds
Laatst gezien
Bjarnootjuh schreef:
Eerdere citaten tonen
Sebastiaanh schreef:
Eerdere citaten tonen
Bjarnootjuh schreef:
Het is het phpmenno systeem wat ik erin heb gebouwd. Maar die header, dat gras wat boven staat hoort onder het logo.
Die raad ik echt af, hij is van alle kanten lek voor XSS en SQLi heb ik nog niet getest, maar dat moet ook wel zo zijn.
Ik ga denk ik morgen een eigen systeem maken ervoor. Wat heb je allemaal gedaan?
Gewoon wat

tags ingevoerd, niet kwaadaardig dus maar wel persisent! Kijk daar mee uit, aangezien ik nu ook bijvoorbeeld een cookie stealer kan opzetten

toevoeging op 4 april 2012, 181315:
Ik heb trouwens t vermoeden dat ik ook een shell kan uploaden

0
Bjarnootjuh

Lid · Topicstarter

Berichten
7.806
Reputatie
0
Punten
0,00
Lid sinds
Laatst gezien
Sebastiaanh schreef:
Eerdere citaten tonen
Bjarnootjuh schreef:
Eerdere citaten tonen
Sebastiaanh schreef:
Eerdere citaten tonen
Bjarnootjuh schreef:
Het is het phpmenno systeem wat ik erin heb gebouwd. Maar die header, dat gras wat boven staat hoort onder het logo.
Die raad ik echt af, hij is van alle kanten lek voor XSS en SQLi heb ik nog niet getest, maar dat moet ook wel zo zijn.
Ik ga denk ik morgen een eigen systeem maken ervoor. Wat heb je allemaal gedaan?
Gewoon wat

tags ingevoerd, niet kwaadaardig dus maar wel persisent! Kijk daar mee uit, aangezien ik nu ook bijvoorbeeld een cookie stealer kan opzetten

toevoeging op 4 april 2012, 181315:
Ik heb trouwens t vermoeden dat ik ook een shell kan uploaden

Ik heb nu een flut host. Dat is waar. Het was maar om te testen.
0
Berichten
9.953
Reputatie
0
Punten
0,00
Lid sinds
Laatst gezien
Bjarnootjuh schreef:
Eerdere citaten tonen
Upload script != veilig

Hoe bedoel je veilig? Noem je dat veilig?
!= betekend niet gelijk aan. clown
toevoeging op 4 april 2012, 18:30:01:
Ik zeg: afbreken die zooi
0
Bjarnootjuh

Lid · Topicstarter

Berichten
7.806
Reputatie
0
Punten
0,00
Lid sinds
Laatst gezien
Sebastiaanh schreef:
Eerdere citaten tonen
Bjarnootjuh schreef:
Eerdere citaten tonen
Upload script != veilig

Hoe bedoel je veilig? Noem je dat veilig?
!= betekend niet gelijk aan. clown
toevoeging op 4 april 2012, 18:30:01:
Ik zeg: afbreken die zooi
Oke, ik ga denk alles veranderen.

toevoeging op 4 april 2012, 18:31:47:
Er zit wel Anti-XSS bij de reacties biggrin
0
Berichten
9.953
Reputatie
0
Punten
0,00
Lid sinds
Laatst gezien
Weer een persisent xss gevonden in phpmenno. Binnenkort release ik een exploit lijst..
0

Jouw reactie

Deel je idee, stel een vraag of help een ander verder.

Editor laden…

Praat mee met de One2xs-community.

Inloggen om te reageren