Testers gezocht website || 0,2 per bug

Heey,

Ik ben bezig met dit script: http://hermessites.nl/hermessurf/index.php
Volgens mij zitten er geen bugs meer in, maar dat weet ik niet zeker.
Daarom wil ik jullie vragen om naar bugs / beveiligingslekken te zoeken.

De beloning per serieuze bug / exploit is 0,2 (geen spelfouten etc.)
Met een maximum van 5 bugs. (Als er in totaal 5 bugs gerapporteerd zijn zal ik verder beslissen)

Alvast bedankt!

Ik zal morgen eens kijken voor je.
Mag ik alles proberen wat ik kan (SQL injecties enzovoorts)?

Tuurlijk, graag zelfs

Oke, niet dat ik morgen problemen krijg als ik iets fouts doe.
Mogelijk krijg je wat rare gebruikers in je database

Nee hoor, ik heb overal een backup van Dat was wel te verwachten

Is dossen ook toegestaan?

nee, dat gaat mijn hoster niet zo leuk vinden en dat valt ook niet echt onder een bug / exploit

Design is beetje kut.. Maar das offtopic.

Het is gemaakt voor de verkoop en dan wil toch iedereen zijn eigen design, dus daarom is het idd vrij simpel.
Als u opzoek bent naar een mooi design kunt u op mijn website kijken (http://hermessites.nl/v2/)

Verder geef ik ook nog minimaal 2 punten aan degene die mij een 100% werkende anti framebreaker script kan bezorgen, wat werkt in alle browsers & altijd.

Rechten
U moet ingelogd zijn om deze pagina te bekijken!

Terwijl ik ben ingelogd

Ik heb nergens last van
Maar ik kan zovaak ik wil met de Klikex

Ook hier niet http://www.hermessites.nl/hermessurf/surfex/ ?

http://www.hermessites.nl/hermessurf/wachtwoord_vergeten.php

Fatal error: Call to undefined function maakpass() in /home/hermes/domains/hermessites.nl/public_html/hermessurf/wachtwoord_vergeten.php on line 13

Bij naam:
or 1=1 -- (Leuke accountnaam )

+

Heb geen mail ontvangen met login gegevens

whatever bij je top 5 menu linkt naar google

en je kan zoveel accounts aan maken als je wil
zo een spambot

Als je bent ingelogd en je wilt iets in de top 5 zetten en je klikt op "Voeg Toe", krijg je een error:

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near WHERE id = 170 at line 1