kasp3r

Bugtraq nera sio dalyko, todel parasiau. As nieko blogo nedariau tiesiog iejau i ten kur leistina (jei yra galimybe ieiti tai ir iejau, niekam nepakenkiau :) ), todel ir istatymai to nedraudzia. Beto jei skambintu tai skambintu tik man :)

Nespejau parasyti apie www.computer.lt, prisiminiau dar viena vakaro "gera darba" :) Pastebejas www.computer.lt klaida, ivedziau i google tokia uzklausa: inurl:"product.php?pid=" Ismete daugybe e-commerce saitu :) Uzejus i pirma saita supratau, kad jis pazeidziamas. (na neiskarto, bet po 10 sekundziu, kai ivedziau viena simboli :D ) Tolesni veiksmai buvo administracijos ieskojimas. Tai uztruko taip pat kelias sekundes, nes dazniausiai naudojama tie patys adresai. Suradus administracija ji buvo nulauzta :) Na o dabar jusu dziaugsmui klaidos isnaudojimas: Eikite http://aspireusa.net/admin/ (

Kazkaip vakar vakare prisedau prie kompo ir paziurejau, kad nera ka veikt :) Taigi nusprendziau kazka gero padaryti. Pasakojimu nemegstu kurti todel eisiu prie reikalo B) Atradau "skyle" www.computer.lt saite. Galima isnaudoti xss ir sql injekcija. Pavyzdys: www.computer.lt.. Kas netyngit galit zaisti, arba pranesti apie tai saito savininkams. Aciu uz demesi :)

Cia ne vienintele tavo klaida. Ten viskas klaida :D Na paziurek sia nuoroda http://www.paaugliai.lt/komentarai/skaityti.php?kom_id=1003 Visiskai netikrini ivedamu duomenu. edited: Savininkas paprase daugiau nieko neviesinti. Geros dienos :)

Na tobulinimui ribu nera. Dabar prie svarbiausio dalyko... Tu zinai kas yra saugumas? Matau kad ne. Tu turetum pradeti pries paleisdamas projekta ji apsaugoti, nes blogi vaikai ateis ir neturesi. Kaip pavyzdi gali pasiziureti pagrindini savo saito puslapi: http://www.paaugliai.lt/ (Cia tik parodziau koks "saugus" tavo puslapis). Beto suprasti, kad tavo saitas nesaugus uztruko trumpiau nei surasti ta paveiksliuka :) Daryk isvadas. As kaip geras dede nieko blogo nedarau, bet siulyciau kuo greiciau atjungti savo saita ir pirmiausia susideti apsaugas, nes po mano sitos zinutes manau daug kas

Jie naudoja http://www.flashcoms.com/

cia ne dizainas, o pakeistos defaultinio dizaino spalvos...

Dizainas sakykim normalus. Tik perspejimas kad nenaudotum nelegalaus/nullinto/crackinto ir taip toliau to "pazinciu" skripto, nes viena karta ieskodamas tokiu skriptu prabandymui isirasiau i serva ir uz keliu dienu atejo laiskelis... Jei tu uz ji sumokejai tai sekmes, o cia buvo tik patarimas :)

www.antrapuse.lt -> aukcionas http://www.uzdarbis.lt/wwwantrapuselt-aukcionas-t27583.html

Parduodu www.antrapuse.lt, nes atejo laiskas, kad reikia sumoketi uz hostinga, tada ir prisiminiau kad toki saita turiu :) Tai yra pazinciu saitas, kurio tvs nuo 0 dariau pats. Yra integruota mokejimai.lt apmokejimai del tu Vip, auksiniu ir pns. * Pradinė kaina: 300 LT * Mažiausias galimas kainos kėlimas: 50 LT * Aukciono trukmė: 5 dienos. Iki liepos 21 d. * Pirk Dabar kaina: 800 LT * Rezervas: 400 LT Cia pagal taisykles atrodo viska gerai sudejau. Skelbiu aukciona atidaryta!

Pats saitas nieko nevertas :D As tikrai ta zinau... Lietuviskas saitas apie rs = Dachuja darbo ir 0 pelno. Kazkas minejo, kad jei butu angliskas puslapis butu kitaip. Jis teisus, nes 7 metu vaikus galima butu priversti bent ant google ads paspaudineti. Sneku is patirties, nes pkgodz.com buvo mano saitas :D

skaityk: Prašome rašyti komentarus temose tik tuo atveju, jei jus domina pasiūlymas. Visi kiti komentarai (pavyzdžiui, pasiūlymo kritikavimas), išskyrus tuos atvejus, kai narys daro ką nors neteisėto, yra nepageidaujami ir laikomi nusižengimu forumo taisyklėms. Beto is tavo kalbos kazkaip susidare vaizdas, kad esi koks php-fusion "masteris" :D arba kazkas panasaus i www.freewebs.com puslapiu kureja :D

Parasiau laiska jiems tegul patvarko, vistiek cia yra klaida kad ir nedaug ka ji reiskia ;)

Cia nera labai stipri, bet klaida tai tikrai ;) paprasciausiai neapsaugota nuo html simboliu iterpimo

Uzejau i whois.serveriai.lt ir kazkaip sumasciau paziureti sauguma ;) Ogi ir suradau kazka. Stai irodymas, kad yra klaidu (galima iterpti savo html, javascript..): http://img61.imageshack.us/img61/3581/lolio3.th.jpghttp://img260.imageshack.us/img260/4163/lol2bd5.th.jpg Daug nieko nebandziau bet siaip buvo idomu atrasti kazka naujo ;)

Tam yra zurnalas "kur stoti?" ir panasiai ;)

Net info apie ji negalima paziureti :)

Ziurejau narius online ir akis aptiko stai ka: http://img410.imageshack.us/img410/1388/googlebi4.jpg Cia ka tas google veikia? :)

Aš uždrausčiau išvis ta IE. Mėšlo krūva ir webmasteriams daugiausiai per šitą mėšlo krūva reikia prakaito išliet.

1977204 kiek uz sita siulyt? 1977204 Jei reikia PM mane

Pagal kainas vien tik domenas butu vertas 1k lt (aisku cia snekant jei normalios firmos pirktu). Uzsidirbti tikrai imanoma, nes ash pats visiskai nereklaminau (neatsiranda laiko) pasakiau tik draugams, o per draugus kitiems draugams ir panasiai, o pareklaminus butu isvis neblogai. Klausiat kodel? Todel, kad nereklaminus tiek atejo i mokejimai.lt sistema 264.00 LTL :D (cia per kelis men). As issivaizduoju kiek pazintys.lt gauna...

.

Tikrai ne i tema, bet atsakysiu. Visu pirma ne keledze o koledze :) O antra, taip, pirmas kursas ir antras pusmetis.

Mano cv: http://www.CV.lt/employer/viewtemp.do?sum=...581cb8374a00a20

Siulau uz 1300