Witaj w klanowej księdze gości ChaosHunters.

Nick:jupiter3 Dodano:2006-07-03 04:43:02 Url:http://one6.pl/ Wpis:Szukam szukam i znalazlem!!!
Nick:[cH]Submarine Dodano:2003-04-17 21:25:54 Wpis:No wlasnie... ale na razie ten dzial praktycznie nie jest potrzebny
Nick:radziel Dodano:2003-04-17 19:09:16 Wpis:Pusto tu jakoś - wszyscy odeszli :P ?
Nick:radziel Dodano:2003-04-07 15:03:46 Url:www.epecet.com Wpis:Pudło ani trudniej, ani łatwiej??

Żadnego konta nie moge znaleźć :/
Nick:[cH]Submarine Dodano:2003-04-04 17:48:04 Url:chaoshunters.prv.pl Wpis:No juz poprawilem:D thx za cenna uwage. teraz bedzie co najmniej trudniej:P
Nick:stary klanowicz - radziel Dodano:2003-04-04 17:00:17 Wpis:Cze, jak widać stronka nie jest dobrze chroniona dlaczego? Wejdź na stronę logowania, zajrzj do źródła i...
jest tam kawałek:
(...)


function password (pass) {
var password = '123ch321'
if (password != null){
location.href= pass + ".html";
}
}


(...)

Jest tu zmienna (świadczy o tym var) password to nasze haslo :> . Pozwole sobie rozpracować kod: otóż jeżeli zmienna password jest rózna od zera (!=null) to wtedy JS przekierowuje na stonę WARTOŚC_ZMIENNEJ.htm i... wyświetla ją :).


Jeszcze raz mówię zmiencie zabezpieczenia!!!
Nick:[cH]Submarine Dodano:2003-04-03 20:08:04 Url:chaoshunters.prv.pl Wpis:No wiec to jest ksiega, do ktorej dostep maja tylko czlonkowie klanu. Jak chcecie o cos zapytac/oglosic itp, to prosze tutaj.