سیستم دانلود به ازای پرداخت زرین پال

[sepadl71]

ساده و گویا
بدون نیاز به دیتابیس
کاملا" واضح و گویا برای فروشنده و خریدار
متن باز و قابلیت ایجاد تغییرات در سورس اسکریپت

با اجازه جناب بابکان، تا چند روز آینده، این اسکریپت برای "درگاه برنامه نویسی جی پل" ویرایش میشود.
در ویرایش ما، امکان نصب در ابتدا و تغییراتی در جیدمان و قالب اسکریپت اضافه و اعمال شده است.
با آرزوی موفقیت بری جناب بابکان

[adnan magic]

ساده و گویا
بدون نیاز به دیتابیس
کاملا" واضح و گویا برای فروشنده و خریدار
متن باز و قابلیت ایجاد تغییرات در سورس اسکریپت

با اجازه جناب بابکان، تا چند روز آینده، این اسکریپت برای "درگاه برنامه نویسی جی پل" ویرایش میشود.
در ویرایش ما، امکان نصب در ابتدا و تغییراتی در جیدمان و قالب اسکریپت اضافه و اعمال شده است.
با آرزوی موفقیت بری جناب بابکان

درود بر شما
فکر کنم شما مدیر جی پال باشید
اولش قرار بود برای جی پال بسازم
ولی دیدم کد های بعضی هاشون قابل فهم نیست و در ضمن فعلا زرین پال بیشترین طرفدار رو داره ( البته بعد از پای لاین )
در ضمن از شما ممنونم که نسخه جدیدی رو میسازید و بخش نصب هم میزارید
و اگه لطف کنید 2 تا درخواست دارم
یکی اینکه نسخه رو به نام سیستم دانلود به ازای جی پال بزنید البته اگه میشه
و دوم اینکه اگه نام طراح رو میزنید بنویسید عدنان بابکان با همکاری جی پال
البته هیچ کدوم رو به زور نمی گم کلا گفتم تا یکپارچه بشه سیستم
سپاس از شما

[adnan magic]

دوست گلم این دانلود به ازای پرداخته ولی من کد شارژ میفروشم تفاوت داره نه؟

دوست عزیز این اسکریپتی که شما نصب کردید مال من نیست!
کلا یه چیز دیگس
دوما انگار شما رفتی وردپرس نصب کردی بعدش رفتی پشتیبانی وی بی ایران و پشتیبانی می خوای!
حالا منظور بدی نداشتم کلا گفتم

[sepadl71]

درود بر شما
فکر کنم شما مدیر جی پال باشید
اولش قرار بود برای جی پال بسازم
ولی دیدم کد های بعضی هاشون قابل فهم نیست و در ضمن فعلا زرین پال بیشترین طرفدار رو داره ( البته بعد از پای لاین )
در ضمن از شما ممنونم که نسخه جدیدی رو میسازید و بخش نصب هم میزارید
و اگه لطف کنید 2 تا درخواست دارم
یکی اینکه نسخه رو به نام سیستم دانلود به ازای جی پال بزنید البته اگه میشه
و دوم اینکه اگه نام طراح رو میزنید بنویسید عدنان بابکان با همکاری جی پال
البته هیچ کدوم رو به زور نمی گم کلا گفتم تا یکپارچه بشه سیستم
سپاس از شما

با سلام و با تشکر از استقبال گرم شما،
درست است.
اساسا" بنده به شخصه و گروه برنامه نویسی شرکت، همیشه قانون کپی رایت را رعایت میکنیم.
در ربطه با نام، فکری نکردیم و تصمیمی نگرفتیم،
اما در رابطه با نام طراح، تنها نام ما در کنار برنامه نویس اصلی سیستم اضافه خواهد شد.
با آرزوی موفقیت روز افزون

[adnan magic]

با سلام و با تشکر از استقبال گرم شما،
درست است.
اساسا" بنده به شخصه و گروه برنامه نویسی شرکت، همیشه قانون کپی رایت را رعایت میکنیم.
در ربطه با نام، فکری نکردیم و تصمیمی نگرفتیم،
اما در رابطه با نام طراح، تنها نام ما در کنار برنامه نویس اصلی سیستم اضافه خواهد شد.
با آرزوی موفقیت روز افزون

درود بر شما
بنده واقعا از متانت رفتار شما بسیار خوشم آمد
دارم برنامه خبرنامه می نویسم که البته قابلیت افزودن پلاگین نیز در این اسکریپت خواهد بود
که قصد دارم پلاگینی بر مبنای یکی از درگاه های پرداخت بنویسم تا عضویت در خبرنامه رایگان نباشد ( البته اگر مدیر سیستم خواست )
اگر راضی باشید پلاگین رو بر اسال سیستم پرداخت جی پال بنویسم
در ضمن سوالی داشتم
آیا در پرداخت جی پال متودی برای تایید پرداخت وجود دارد؟
سپاس از متانت رفتار شما

[sepadl71]

درود بر شما
بنده واقعا از متانت رفتار شما بسیار خوشم آمد
دارم برنامه خبرنامه می نویسم که البته قابلیت افزودن پلاگین نیز در این اسکریپت خواهد بود
که قصد دارم پلاگینی بر مبنای یکی از درگاه های پرداخت بنویسم تا عضویت در خبرنامه رایگان نباشد ( البته اگر مدیر سیستم خواست )
اگر راضی باشید پلاگین رو بر اسال سیستم پرداخت جی پال بنویسم
در ضمن سوالی داشتم
آیا در پرداخت جی پال متودی برای تایید پرداخت وجود دارد؟
سپاس از متانت رفتار شما

با سلام خدمت شما،
شما لطف دارید.
پیشاپیش به شما خسته نباشید میگم؛ قابلیت اضافه شدن پلاگین خیلی کارآمد می باشد
ما همیشه برای پیشرفت آماده و راضی می باشیم
خوشحال میشوم با هم بیشتر همکاری داشته باشیم
بله، در درگاه پرداخت اختصاصی، با متد Get اطلاعات اتصال به بانک دریافت میشود و با متد Post اطلاعات برگشتی بررسی و تایید میشود.
نمونه کد را میتوانید از اینجا دانلود نمایید
موفق و پیروز باشید

[rezaonline.net]

فایل send.php باگ RFI

$code = $_GET['code'];
$yemail = $_GET['yemail'];
$tel = $_GET['tel'];
include_once('config.php');
include_once("pay/$code.php");

فایل verify.php باگ RFI

include_once('config.php');
include_once('load.php');
$code = $_GET['code'];
include_once("pay/$code.php");

فایل admin/home.php اعتبار سنجی مدیریتی فوق العاده ضعیف هست و در هاستهای اشتراکی چون مسیر session یکی هست به راحتی سایت مورد نفوذ قرار میگیرد .

if ( isset($_SESSION['userName']) ) {
if ( (isset($_GET['act'])) && ($_GET['act'] == "logOut") )
{
	unset ($_SESSION['userName']);
	header ("Location: login.php");
}

پیشنهاد میکنم کمی اطلاعاتتون رو در مورد روشهای نفوذ بالا ببرید ، از معماری MVC استفاده کنید ، برای session هم از دخیره در دیتابیس استفاده کنید .
ترجیحا یوزرایجنت و آی پی مدیر رو هم مورد بررسی قرار بدید .
در صورتیکه قصد دارید این اسکریپت رو برای استفاده دوستان قرار بدید باگها رو حتما رفع کنید تا خدای ناکرده مشکلی برای دوستان پیش نیاید .
موفق باشید

[rezaonline.net]

فایل send.php باگ LFI

$code = $_GET['code'];
$yemail = $_GET['yemail'];
$tel = $_GET['tel'];
include_once('config.php');
include_once("pay/$code.php");

فایل verify.php باگ LFI

include_once('config.php');
include_once('load.php');
$code = $_GET['code'];
include_once("pay/$code.php");

فایل admin/home.php اعتبار سنجی مدیریتی فوق العاده ضعیف هست و در هاستهای اشتراکی چون مسیر session یکی هست به راحتی سایت مورد نفوذ قرار میگیرد .

if ( isset($_SESSION['userName']) ) {
if ( (isset($_GET['act'])) && ($_GET['act'] == "logOut") )
{
	unset ($_SESSION['userName']);
	header ("Location: login.php");
}

پیشنهاد میکنم کمی اطلاعاتتون رو در مورد روشهای نفوذ بالا ببرید ، از معماری MVC استفاده کنید ، برای session هم از دخیره در دیتابیس استفاده کنید .
ترجیحا یوزرایجنت و آی پی مدیر رو هم مورد بررسی قرار بدید .
در صورتیکه قصد دارید این اسکریپت رو برای استفاده دوستان قرار بدید باگها رو حتما رفع کنید تا خدای ناکرده مشکلی برای دوستان پیش نیاید .
موفق باشید

[adnan magic]

درود دوست عزیز
در مورد این باگ ها باید بگم چون بدون دیتابیس هستش کلا امنیتیش کمه
ولی در مورد سیستم مدیریت خوشحال میشم راهنمایی هاتون رو بشنوم

[rezaonline.net]

چه یه وبلاگ ساده باشه چه یه فایل ساده، چه یک وبسایت پیشرفته ، باید امنیت رعایت بشه ، چون اکثر دوستان روی هاستهاشون اسکریپتها و سایتهای دیگه دارن ، با نفوذ به یکی به بقیه سایت هم میشه دسترسی داشت .