Python týden
Pouze tento týden sleva až 80 % na e-learning týkající se Pythonu
80 % bodů zdarma na online výuku díky naší Letní akci!
Avatar
Patrik Pokorný:25. června 21:24

Přihlásit se do administrace Automat "http://explo­id.4fan.cz/ad­min.php"

Zkusil jsem: Snad všechno

Chci docílit: Přihlásit se do automatu. Vše je tak jak by mělo být a stejně mi to nejde. Potřebuji poradit. diky moc. Přidávám soubory: "https://uloz­.to/file/Hns2w7a­RaKUr/priloze­ne-soubory-rar"

 
Odpovědět
25. června 21:24
Avatar
Odpovídá na Patrik Pokorný
Patrik Pokorný:25. června 22:20

Mohu po případě poslat ftp přístup.

Akceptované řešení
+5 Zkušeností
Řešení problému
 
Nahoru Odpovědět
25. června 22:20
Avatar
Jan Kerhart
Člen
Avatar
Jan Kerhart:29. června 2:21

Ahoj,
abych odpověděl na dotaz:
Vůbec nevím, co je to za aplikaci a tvůj dotaz je opravdu velmi stručný, ale na indexu máš chybu:

Table 'fifaonline.fifa_online' doesn't exist

Takže vypadá to, že tam je možná nějaký problém s databází, ale nemusí to s tím nutně souviset. Víc takto nedokážu říct.

Ale k vlastní aplikaci: Nevím kde jsi to vzal, ani kdo to psal, ale rozhodně to nebyl zkušený programátor. Celá aplikace je napsaná jako jeden dlouhý skript v jednom souboru, vůbec se v ní nevyznám a nehodlám se v tom patlat. Aplikaci jsem jen velmi rychle proscrolloval a už na první pohled jsem tam našel několik VYSOCE závažných bezpečnostních chyb! (SQL injection, přihlašování přes cookies a další) Jen tak pro ukázku přikládám obrázek, kde jsem na tvém webu legitimně přihlášen bez toho, že bych použil přihlašovací údaje.

V žádném případě tedy důrazně nedoporučuji tuto aplikaci používat!

 
Nahoru Odpovědět
29. června 2:21
Tento výukový obsah pomáhají rozvíjet následující firmy, které dost možná hledají právě tebe!
Avatar
Odpovídá na Jan Kerhart
Patrik Pokorný:30. června 8:39

ahoj, dekuji za informace. Kazdopadně jsi se přihlásil přes tento odkaz? "http://explo­id.4fan.cz/ad­min.php"
A v kde jsi našel toto: Table 'fifaonline.fi­fa_online' doesn't exist. děkuji

 
Nahoru Odpovědět
30. června 8:39
Avatar
Jan Kerhart
Člen
Avatar
Odpovídá na Patrik Pokorný
Jan Kerhart:30. června 20:26

Ahoj,
ne, "přihlásil" jsem se tak, že jsem do požadavku podstrčil cookie admin s hodnotou 0 (ale na hodnotě ani nezáleží). Následně když provedeš jakýkoliv požadavek, tak je autorizován a proveden. Je to jen demonstrace toho, jaké obrovské bezpečnostní chyby web má a že se jako admin může přihlásit každý. Přihlašovací stránka nefunguje.

Na indexu, tj. http://exploid.4fan.cz/, dnes je tam zase už jiná chyba:

Access denied for user ''@'slonice.stable.cz' (using password: NO)
 
Nahoru Odpovědět
30. června 20:26
Děláme co je v našich silách, aby byly zdejší diskuze co nejkvalitnější. Proto do nich také mohou přispívat pouze registrovaní členové. Pro zapojení do diskuze se přihlas. Pokud ještě nemáš účet, zaregistruj se, je to zdarma.

Zobrazeno 5 zpráv z 5.