Con quién reportar "error" del foro?

[Novlucker]

el-brujo no aparece, pero hace un tiempo aparecía ese error por dos temas:

• http://foro.elhacker.net/sugerencias_y_dudas_sobre_el_foro/limpieza_de_la_tabla_mensajes_leidos_no_leidos-t250674.0.html
• Un posible falso positivo del mod_security

Por otra parte, nunca es bueno revelar el sesc
http://wiki.simplemachines.org/smf/Understanding_SMF_Security

Saludos

[Shout]

Efectivamente, es un falso positivo de mod_security
Al ingresar tanta información en la URL (\d-*) mod_security cree que estás metiendo una inyección o estás intentando explotar un LFI.

Aunque... la verdad es que mod_security no sirve para más que para evitar las herramientas automáticas más básicas y a los "hackers" con menos experiencia.

[1mpuls0]

Por tu manera de comunicar el bug yo me esperaba una vulnerabilidad. xDDD
Puede que salte por seguridad (configuración por defecto de smf), o puede que sea un error de cookies.
De tratarse de un error no parece grave "a simple vista".

Sí es que no sabía como expresarlo xD
Por eso puse "error" y además cuando se me pidió que fuera más explicito no sabía si comunicarlo aquí o por mp, porque desconozco un poco el tema de seguridad web.

[1mpuls0]

el-brujo no aparece, pero hace un tiempo aparecía ese error por dos temas:

• http://foro.elhacker.net/sugerencias_y_dudas_sobre_el_foro/limpieza_de_la_tabla_mensajes_leidos_no_leidos-t250674.0.html
• Un posible falso positivo del mod_security

Por otra parte, nunca es bueno revelar el sesc
http://wiki.simplemachines.org/smf/Understanding_SMF_Security

Saludos

Efectivamente, es un falso positivo de mod_security
Al ingresar tanta información en la URL (\d-*) mod_security cree que estás metiendo una inyección o estás intentando explotar un LFI.

Aunque... la verdad es que mod_security no sirve para más que para evitar las herramientas automáticas más básicas y a los "hackers" con menos experiencia.

Se aprenden cosas nuevas todos los días 

Gracias por la explicación.

Saludos.

[el-brujo]

no es un falso positivo del mod_security como pensaba.

(36)File name too long: access to /markasread.html;sa=unreadreplies;topics=

Es un error del apache "File name too long"

Lógicamente no es un fichero el markasread, es una regla del mod_rewrite

La url debería tener menos de 255 carácteres para que no salga error.

Según leo es una limitación del sistema de ficheros.

Si alguien sabe arreglarlo le daré una golosina 

[jdc]

Aún continúa también un error en la versión wap2 u.u tira 404 después de responder un mensaje así como lo estoy haciendo ahora xD

*******
EDITADO
*******





Otra golosina para el que arregle este?

[z3nth10n]

@jdc, si no es mucho preguntar, para que sirve el Wap2?

[raul338]

jdc usa tapatalk y listo

[jdc]

wap2 es la versión para celulares de smf.

No me gusta tapatalk, prefiero esta versión ñ_ñ

[el-brujo]

jdc creo que debes ser el único que usa wap2 para postear en el foro xD

Estadísticas de uso de Tapatalk en el foro: