Test Foro de elhacker.net SMF 2.1

Cita de: tooRllehS@xelA en  6 Marzo 2010, 15:28 PM
xD lo más raro de todo, esque tienen una funcion para evitar el XSS dentro del archivo class_core.php en la línea 2387 hasta 2394.

Código (php) [Seleccionar] Expandir

function xss_clean($var)
{
static
$preg_find    = array('#^javascript#i', '#^vbscript#i'),
$preg_replace = array('java script',   'vb script');

return preg_replace($preg_find, $preg_replace, htmlspecialchars(trim($var)));
}

pero fijate que esa funcion lo que hace no es un "antixss" sino que evita la ejecucion de codigo desde la barra de direcciones, proba comentando esto:
[url]javascript:alert(1)[/url]


quedara: javascript:alert(1)


esto se llama jasildbg

javascript inLine DeBuGer (JaSiLDBG)

el otro dia con dario discutiamos ese tema y en si el diseño grafico es eso.

es que de alguna forma tenes que pasar usuario!!!!

por ejemplo, tenes un form con:

<input type="text" name="user"><input type="submit">


entonces:

$usuario = $_REQUEST['user'];

lo seguis sin ver aziel?

AHI anda!!! yo lo veo bien por lo menos

me confundo... tenes razon, me guie por el nombre de las funciones y no por el nombre del archivo ¬¬ jajaj. pero entonces, de donde sacas el $usuario!?!?!? en getdata primero usa un $usuario y despues lo declara 

ah! es verdad xD que raro, porq la pagina no entrapor el error, pero los logos si se ven xD

sisi, getdatalovi xD pero fijate que son todas funciones, y no veo que las llame :S


ademas lo mio esta erroneo :S

<?php
 
 
 
include "connect.php";
 
$firstname=$getname["firstname"];
$lastname=$getname["lastname"];
$usuario=$getname["usuario"];
$gender=$getname["genero"];
 
$query=mysql_query("select * from prueba where usuario=$usuario");
$getname=mysql_fetch_array($query);  //linea 11 aqui esta el warning
 
?>

estaba bien como lo pusiste, el unico problema debe ser el que nombra whk.

Cita de: andreselmejor en  5 Marzo 2010, 05:21 AM
Me gusto el de Darioxhcx,aunque le faltaron los dias.

es que al final, hace poco hubo un pequeño debate. si fuera yb "Calendario Marzo 2010" si hace falta los numeros, pero es un wall paper. puede tenerlos o no...

nakp= donde? nunca definio $usuario :S. tambien estaria probar lo que decis...

whk= o tambien puede que el usuario tenga espacios :S