درخواست تست آمارگیر

[ali_a021]

دوست عزیز متوجه منظور بنده نشدید. آیا در لیست یوزر های شما در حال حاضر یوزری بدون ایمیل و بدون نام کاربری یعنی در sql شما ثبت نشده است؟! یا حذف کردید؟

دوست عزیز به اطلاعات دیگران دسترسی وجود ندارد !! بنده بخاطر ندارم در پست های قبلم اعلام کرده باشم به اطلاعات دیگران امکان دسترسی باشد!!

بنده اعلام کردم:




منظور ما از ناحیه کاربری Admin Level شما نیست !!!!! منظور ما ناحیه کاربری خود user هست !

در فرم لاگین/register شما بعد از اینکه required را از قسمت input box از داخل inspect برداشت اطلاعات post بررسی نمی شود . با استفاده از این باگ توانستیم یک یوزر بدون email/username/password ایجاد کنیم.

سپس همینکار در فرم login.php شما نیز انجام شد که براحتی لاگین شد.

سپس دو وب سایت site.com و site2.com ایجاد شد.


ما دو سایت نیز اضافه کردیم site.com و site2.com

http://amargir.net/settings.php?site=site.com#top

در حال حاضر به هیچ صورت امکان لاگین/register وب سایت شما نیست.

یک پل ارتباطی ارسال کنید "تلگرام , یاهو یا اسکایپ"

ممنونم
خب دوست عزیز این که مشکل امنیتی نیست ! چشم فیکس میکنم تشکر بازهم
والا من به phpmyadmin لاگین نکردم توی چند ساعت اخیر اما احتمالا بدلیل اینکه فیلد username در دیتابیس کلید اصلی هست و باید اضافه شود و همچنین sitename هم یک کلید خارجی به تیبل یوزر ها دارد و شما هم فیلد مربوط به username رو خالی وارد کردید تنها سشن در php ایجاد شده و چیزی به دیتابیس اضافه نشده ... امیدوارم منظورم رو متوجه شده باشین, من که بدم نمیاد کسی وقت بذاره, لطف کنه و سیستم رو چک کنه ...