: cosmic bunu yazdı: üye olmak istemeyen olursa kullanıcı:asdasd şifre:asdasd ile girebilir. birisi $ifreyi degi$tirmi$ :B.. zuahah kim degiştirdı acaba :D 01100101 01101101 01110101 01111000 01100001

valla zamanında ynlendirme açığı vardı :Dsenin sitede konu açıp porno siteye ynlendirtmiştim :Cama başka açı gremiorum :B

ya buna yeni eklentiler yaptım securty için daha dosyaları atmadım o yenide kapadım xss açıklarını da :D atıcam bi ara dosyaları :D Bittik biz bittik

Gnderdim dostum bu arada diğerlerinde de alert veriyor..

: cosmic bunu yazdı: 0m3r bunu yazdı: http://www.tecktonikiller.info/ bu mu attım 2. postta unutmuşum :D la denyo yu açam mı :) denyo ile baglanırım sana flod korumasını bitirdınmı? bitmedi serverda firewall yokmuşta ayarlıcam bişiler Bittik biz bittik

üye olmak istemeyen olursa kullanıcı:asdasd şifre:asdasd ile girebilir. değiştirmeyin yaff şifreyi asdasd yine Bittik biz bittik

Kayıt ol blümü için bi nlem aldınmı? Flood için? echo "imzanız zel karakter içermemelidir";

bi nlem almadım ama denyo karıştırı galiba wizarddan veri karışık gelio ama nlem alıcam daha eklentiler yazdım onlar aktif diil Bittik biz bittik

Xss var... artık sitelerin hepsi xss acıgı war mı dıe bakıom :)Siten güzel hoş.

: Xss var... artık sitelerin hepsi xss acıgı war mı dıe bakıom :) nerde war hocam pm atarmısın? Bittik biz bittik

: Flood modülü kur Geçen sitende ynlendirme açığı bulmutşum onu kapat eğer duruyorsa hala. Bir IP ile birden fazla girişe izin verme. XSS konusunda korumayı arttır, filtreleme yap ki bu bile yetersiz kalabilir. Çok kasmak istiyorsan her sayfada kimlik kontrolü yap. CSRF gibi saldırılara karşı bir nlem olur. o ynlendirme açığı nerdeydi bea :D? Bittik biz bittik

Flood modülü kur Geçen sitende ynlendirme açığı bulmutşum onu kapat eğer duruyorsa hala. Bir IP ile birden fazla girişe izin verme. XSS konusunda korumayı arttır, filtreleme yap ki bu bile yetersiz kalabilir. Çok kasmak istiyorsan her sayfada kimlik kontrolü yap. CSRF gibi saldırılara karşı bir nlem olur.

: AntiOksidan bunu yazdı: Flood modülü kur Geçen sitende ynlendirme açığı bulmutşum onu kapat eğer duruyorsa hala. Bir IP ile birden fazla girişe izin verme. XSS konusunda korumayı arttır, filtreleme yap ki bu bile yetersiz kalabilir. Çok kasmak istiyorsan her sayfada kimlik kontrolü yap. CSRF gibi saldırılara karşı bir nlem olur. o ynlendirme açığı nerdeydi bea :D? Forumda. Ayrıca dediğim gibi kastırmak istiyorsan işi her sayfada kimlik kontrolü yap, cookilere falan pek güvenme, CSRF açığına karşı dikkatli ol gerçi düşmanın yok senin site hack sitesi olmadığından kasmazlar bile ama konuyla ilgili yazdığım dküman yardımcı olabilir sanahttp://www.tahribat.com/doc. asp?docid=192

sadece tema nuke teması ve rich text hazır geri kalan herşey bana ait oldukça çok açık var. açıklara bakabilecek olanlar varsa çok sevaba geçer ayrıca site hakkında yorumada açığım. http://www.tecktonikiller.info Bittik biz bittik

Bloklar çok basit durmuş

temayı at desem atmassın ama? :D

Csrf acıgı war mı dıe bak bence, bugunlerde en cok kullanılan acık :)

: 0m3r bunu yazdı: http://www.tecktonikiller.info/ bu mu attım 2. postta unutmuşum :D la denyo yu açam mı :) denyo ile baglanırım sana flod korumasını bitirdınmı? 01100101 01101101 01110101 01111000 01100001