Дыры на сайте

а как реализовать ХСС на бб кодах? попробовал, нечего не получилось.
может надо зашифровать код?

MazaXakep, А баги с удалением фоток и файлов прикрыл? Можно снести без проблем все файлы юзеров обменника и фотки :)

MazaXakep, Да шифруем в base64
это для теста test
И к примеру так уже не для теста а для кражи кук
by_XSS

Скрин

Скрин 2

Краю дыры, цена 300р

баги с удалением фото смог обнаружить и закрыть
а вот баг с удалением файлов в зц не смог обнаружить, может что то не так делал... для удаления файлов из зц надо менять только на своём файле id на id чужого удаляемого файла?

увы не смог реализовать твой код, может так надо? [*url=http://data:text/html;base64,PHNjcmlwdD5hbGVydCgnYnlfTXN0aXZvaicpPC9zY3JpcHQ]test[*/url]
P.S. без звездочек, чтоб код тут не реализовать

MazaXakep, Тести на голом социале любой версии а не на своём сайте :)
Я тебе написал рабочие примеры.

Mstivoj, код не сработал, т.е. код остался как текст :)

Пусть правит ...

Пойду вапту ломать

Чувак хотел наживы а ты испоханил :DDD Rbljhfc tgfyysq.

На фига дцмс она же mysql процедурке, берете в гугле движок адекватный 500$ нанимаете кодера и не паритесь..
Ибо за 200 руб тут такие кодеры.....