Register for your free account! | Forgot your password?

You last visited: Today at 17:43

  • Please register to post and access all features, it's quick, easy and FREE!

Advertisement



[RLS] ❄❄ BETA - REGIPAGE incl. Script

Discussion on [RLS] ❄❄ BETA - REGIPAGE incl. Script within the Metin2 PServer Designs, Websites & Scripts forum part of the Metin2 Private Server category.

Closed Thread
 
Old   #1
 
M.YSCHA's Avatar
 
elite*gold: 0
Join Date: Dec 2014
Posts: 473
Received Thanks: 145
[RLS] ❄❄ BETA - REGIPAGE incl. Script

Hallo Leute,
hab was neues für euch, ne Regipage für euer BETA-Server.
Lasst mir nen Thanks da wenns euch gefällt, wenn nicht dann lasst es.

Info
Ihr müsst unter inc/config.inc.php eure Daten eingeben, ist aber selbsterklärend.

Attached Files
File Type: zip a_hp.zip (1.20 MB, 61 views)
M.YSCHA is offline  
Thanks
2 Users
Old 12/29/2014, 13:57   #2


 
.Marcel''s Avatar
 
elite*gold: 100
Join Date: Sep 2009
Posts: 8,143
Received Thanks: 2,763
Deprecated mysql functions kein escaping - have fun beim Datenbank durchstöbern..

Ich rate davon ab dieses Script zu nutzen..

Welchen nutzen soll das ip-loggen hier habe..
PHP Code:
$ip$_SERVER['REMOTE_ADDR']; 
.Marcel' is offline  
Thanks
1 User
Old 12/29/2014, 14:04   #3
 
M.YSCHA's Avatar
 
elite*gold: 0
Join Date: Dec 2014
Posts: 473
Received Thanks: 145
Was laberst du für einen Müll?
Die IP wird für Recaptcha benutzt du Brain
M.YSCHA is offline  
Old 12/29/2014, 14:08   #4


 
.Marcel''s Avatar
 
elite*gold: 100
Join Date: Sep 2009
Posts: 8,143
Received Thanks: 2,763
Quote:
Originally Posted by M.YSCHA View Post
Was laberst du für einen Müll?
Die IP wird für Recaptcha benutzt du Brain
Ja und? Das Script ist trotzdem Offener als ein Scheunentor..PDO MYSQLi schon mal was von gehört ? Oder das mysql_* Deprecated ist.. Escpaing ?? Sind dir das Begriffe ?
.Marcel' is offline  
Thanks
2 Users
Old 12/29/2014, 14:14   #5
 
M.YSCHA's Avatar
 
elite*gold: 0
Join Date: Dec 2014
Posts: 473
Received Thanks: 145
Ne aber ich weiß jetzt das du ein Nerd bist.
Sorry das ich dir was 4 free angeboten hab.
M.YSCHA is offline  
Old 12/29/2014, 14:16   #6
 
Alergix2's Avatar
 
elite*gold: 103
Join Date: Aug 2014
Posts: 1,425
Received Thanks: 315
Das Design an sich gefällt mir nicht so sehr.
Naja trzd unbrauchbar!

Quote:
Originally Posted by M.YSCHA View Post
Ne aber ich weiß jetzt das du ein Nerd bist.
Sorry das ich dir was 4 free angeboten hab.
Made my Day.. du solltest doch wissen was du Released.
Alergix2 is offline  
Thanks
1 User
Old 12/29/2014, 14:16   #7


 
.Marcel''s Avatar
 
elite*gold: 100
Join Date: Sep 2009
Posts: 8,143
Received Thanks: 2,763
Quote:
Originally Posted by M.YSCHA View Post
Ne aber ich weiß jetzt das du ein Nerd bist.
Sorry das ich dir was 4 free angeboten hab.
Immer wieder gerne
.Marcel' is offline  
Thanks
3 Users
Old 12/29/2014, 14:19   #8
 
NotEnoughForYou's Avatar
 
elite*gold: 0
Join Date: Jun 2010
Posts: 3,406
Received Thanks: 2,024
Quote:
Originally Posted by M.YSCHA View Post
Ne aber ich weiß jetzt das du ein Nerd bist.
Sorry das ich dir was 4 free angeboten hab.
Das hat nichts mit Nerd zutun. Ich nehme doch auch nicht einen Safe als Geschenk an, packe da dann wertvolle Dinge rein, um dann festzustellen, dass man den Schlüssel bei jedem Kiosk für 10 cent kaufen kann?

Mit der Page kann jeder die komplette Datenbank einsehen, manipulieren und sogar löschen.

So wie es ist hat es also keinen Nutzen für jemanden auch wenn es for free ist.
NotEnoughForYou is offline  
Thanks
2 Users
Old 12/29/2014, 14:21   #9
 
Shaytan 's Avatar
 
elite*gold: 0
Join Date: Feb 2014
Posts: 478
Received Thanks: 564
Danke trzt. oh gott da bekommen sie was kostenlos und immer noch nicht dankbar^^
Shaytan  is offline  
Old 12/29/2014, 14:22   #10


 
.Marcel''s Avatar
 
elite*gold: 100
Join Date: Sep 2009
Posts: 8,143
Received Thanks: 2,763
Quote:
Originally Posted by Slamomat View Post
Danke trzt. oh gott da bekommen sie was kostenlos und immer noch nicht dankbar^^
Es geht nicht um KOSTENLOS, sondern um die Sicherheit!. Das hier soviel Naive Menschen rumlaufen ist echt der Wahnsinn..
.Marcel' is offline  
Thanks
5 Users
Old 12/29/2014, 14:23   #11
 
#Zyten's Avatar
 
elite*gold: 4
Join Date: May 2013
Posts: 372
Received Thanks: 201
Quote:
Originally Posted by Slamomat View Post
Danke trzt. oh gott da bekommen sie was kostenlos und immer noch nicht dankbar^^
Achso man soll sich bedanken für RLS wo man die Daten herausfinden kann?
Da kann doch gleich jeden seine Serverdaten RLS? hmpf.
#Zyten is offline  
Old 12/29/2014, 14:28   #12
 
M.YSCHA's Avatar
 
elite*gold: 0
Join Date: Dec 2014
Posts: 473
Received Thanks: 145

Los heeeckt mich ihr brains
Kriegt eh niemand hin
M.YSCHA is offline  
Old 12/29/2014, 14:35   #13
 
Shaytan 's Avatar
 
elite*gold: 0
Join Date: Feb 2014
Posts: 478
Received Thanks: 564
Ups dann tut´s mir leid wusste nicht dass es da nen sicherheits mangel gibt

-EDIT:

myscha was bist du für ein hirnloses opfer ?
"Los heeeckt mich ihr brains " Strick Stuhl helfen dir weiter

Shaytan  is offline  
Old 12/29/2014, 14:37   #14


 
.Marcel''s Avatar
 
elite*gold: 100
Join Date: Sep 2009
Posts: 8,143
Received Thanks: 2,763
Quote:
Originally Posted by M.YSCHA View Post

Los heeeckt mich ihr brains
Kriegt eh niemand hin
Soviel Naivität gehört normalerweise wirklich bestraft. Aber auf so ein Angebot wird hier keiner eingehen.
.Marcel' is offline  
Old 12/29/2014, 14:38   #15
 
NotEnoughForYou's Avatar
 
elite*gold: 0
Join Date: Jun 2010
Posts: 3,406
Received Thanks: 2,024
Ich werde sicherlich keinen direkten Angriff ausführen der dir schadet, allerdings als kleines Beispiel.

Benutzername:

testName' OR 'x'='x

Ergibt immer, dass der Nutzername schon vorhanden ist, da durch die Injection x = x folgt und das immer wahr ist, somit ist der num rows > 0.

Eine solche Injection kann natürlich auch abgewandelt werden um dir zu schaden. Ist dann zwar etwas anders, aber prinzipiell kein Problem wenn man weiß wie (was nicht sonderlich schwierig ist).
NotEnoughForYou is offline  
Thanks
1 User
Closed Thread


Similar Threads Similar Threads
❄❄❄ AMAZON-GUTSCHEINE ZUR WEIHNACHTSZEIT ❄❄❄ Gute Konditionen ❄❄❄
12/27/2014 - elite*gold Trading - 7 Replies
Willkommen in meinem (noch) kleinem Amazon-Gutscheinstore. Im moment besteht mein Lager nur aus 1€ Gutscheinen, was sich aber bald hoffentlich ändert. :awesome: Auf Lager: 10€ Alle Gutscheine die ich hier verkaufe stammen aus erster Hand und wurden legal von mir erworben. Warum ihr grade hier kaufen solltet? Naja, weil ich grad welche da hab. :awesome: Amazon-Gutscheine sind auf Elitepvpers sehr beliebt und deshalb auch schnell vergriffen. Die Preise von Amazon-Gutscheinen steigen...
❄❄❄ AMAZON-GUTSCHEINE ZUR WEIHNACHTSZEIT ❄❄❄ Gute Konditionen ❄❄❄
12/27/2014 - elite*gold Trading - 1 Replies
Willkommen in meinem (noch) kleinem Amazon-Gutscheinstore. Im moment besteht mein Lager nur aus 1€ Gutscheinen, was sich aber bald hoffentlich ändert. :awesome: Auf Lager: 10€ Alle Gutscheine die ich hier verkaufe stammen aus erster Hand und wurden legal von mir erworben. Warum ihr grade hier kaufen solltet? Naja, weil ich grad welche da hab. :awesome: Amazon-Gutscheine sind auf Elitepvpers sehr beliebt und deshalb auch schnell vergriffen. Die Preise von Amazon-Gutscheinen steigen...
[Selling] ❄❄WTS Accounts -Diamond to BrBronze 1 75 champions 35 skonze ❄❄All Info Inlude [ EUW]
09/18/2014 - League of Legends Trading - 0 Replies
Hello i am selling accountsAccount In stock Account 1 unranked 85 champions 23 skins 16 rune page 7635 rp



All times are GMT +1. The time now is 17:47.


Powered by vBulletin®
Copyright ©2000 - 2026, Jelsoft Enterprises Ltd.
SEO by vBSEO ©2011, Crawlability, Inc.
This site is protected by reCAPTCHA and the Google Privacy Policy and Terms of Service apply.

Support | Contact Us | FAQ | Advertising | Privacy Policy | Terms of Service | Abuse
Copyright ©2026 elitepvpers All Rights Reserved.