Intellect Board — cистема управления сайтом

Построение сайта на основе форума

Intellect Board — cистема управления сайтом »   Техническая поддержка версии 2.22 »   Мои вопросы.
RSS

Мои вопросы.

Мой будущий форум. Только Intellect Board!

Текущий рейтинг темы: Нет
Выводить сообщения

<<Назад  Вперед>>Страницы: 1 2 3 4 5 6 7 8 9 10 11
Модераторы: aerograf, wsx
Печать
 
The WishMaster
Участник


Откуда: Киев
Всего сообщений: 63
Рейтинг пользователя: 1


Ссылка


Дата регистрации на форуме:
14 фев. 2005
[q]
но это лучшее, что нужно мне, просто для его обслуживания нужно быть опытным юзером, коим я не являюсь.
[/q]


Вот-вот. Намучаешься\":)\"

---
Проверко
upriamui
Участник


Всего сообщений: 70
Рейтинг пользователя: 1


Ссылка


Дата регистрации на форуме:
22 авг. 2012
Дык, всё-таки не мёртв.

The WishMaster
Участник


Откуда: Киев
Всего сообщений: 63
Рейтинг пользователя: 1


Ссылка


Дата регистрации на форуме:
14 фев. 2005
Ну как сказать... установить можно, работать можно. Долбаться с глюками можно. Как рабочий готовый к использованию скрипт - мертв. Как головоломка - жив :)

---
Проверко
upriamui
Участник


Всего сообщений: 70
Рейтинг пользователя: 1


Ссылка


Дата регистрации на форуме:
22 авг. 2012
В любом случае отказываюсь от него. Уже обкатал и поставил другой двиг, причём без проблем, и за день. Полюбому, тут недоразвита система банов, ip, репутации. Для коммерческого сайта это не допустимо. Сайт, масштабом с VGD будет не на Intellect Board
Да и тебе не спешат отвечать по 5.3 ...

upriamui
Участник


Всего сообщений: 70
Рейтинг пользователя: 1


Ссылка


Дата регистрации на форуме:
22 авг. 2012

aerograf написал:
[q]
Тады ой. Письмо автору....
[/q]


4X_Pro написал:
[q]

P.S. Я уж думал, тут все разбежались давно... А оказывается, форум кому-то нужен.
[/q]

Да-а-аа, "кто здесь?" \":biggrin\" :
О чём можно дальше говорить на форуме поддержки? Платить за продления домена "ru", не в обло, а объяснить что-то в обло...
Эти "магистры" "мэтры", начинающими никогда не были-они родились сразу с мышкой в руках \":biggrin\" :

assessor
Долгожитель форума


Всего сообщений: 495
Рейтинг пользователя: 14


Ссылка


Дата регистрации на форуме:
13 фев. 2007

upriamui написал:
[q]
Эти "магистры" "мэтры", начинающими никогда не были-они родились сразу с мышкой в руках.
[/q]

Ну что, ребятушки, пар выпустили? Никакие мы не метры, а простые юзеры.


upriamui написал:
[q]
Уже обкатал и поставил другой двиг
[/q]

Ну и правильно: чё себя и других мучить.


upriamui написал:
[q]
Сайт, масштабом с VGD
[/q]

А что такое VGD?


upriamui
Участник


Всего сообщений: 70
Рейтинг пользователя: 1


Ссылка


Дата регистрации на форуме:
22 авг. 2012
assessor, никогда не интересовался другими форумами на этом движке? Вводишь в гугле "форум работает на скрипте Intellect board", и гуго выдаёт форума даже без подписи в футере. vgd-крупнейший. forum.vgd.ru/


assessor
Долгожитель форума


Всего сообщений: 495
Рейтинг пользователя: 14


Ссылка


Дата регистрации на форуме:
13 фев. 2007

upriamui написал:
[q]
Вводишь в гугле "форум работает на скрипте Intellect board", и гуго выдаёт форума даже без подписи в футере.
[/q]

Себя не нашел. А нашел вот что:
[q]
[soblazn.tv]

Ты, наверное, знаешь о том, что канал REN-TV после смены владельца начал активно осваивать перспективный рынок реалити-шоу. Недавно вот запустили проект с названием «Остров Искушений» и сделали для проекта сайт - www.soblazn.tv. Как и следовало бы ожидать, куча разнообразных девочек и мальчиков с упоением смотрят за чужой заэкранной жизнью и сценарийными отношениями, а сайт этого проекта кроет в себе опасный баг, с помощью которого можно здорово повеселиться.

Вернее, не сайт, а форум.

Если зайти на главную страницу этого раздела, то ты увидишь длинную ботву о копирайтах, а еще ниже - строку «Этот форум работает на скрипте Intellect Board 2.13» и ссылку на сайт форума - www.intboard.ru. Оказалось, что форум бесплатный и доступен кому угодно для скачивания. То, что доктор прописал. За десять минут был найден баг, позволяющий выполнять произвольный код на стороне клиента. В файле xaphpi.php осуществлялась фильтрация всех переменных. Вот кусок бажного кода:

function &getvar($name) {

if (strpos($name,"_text")===false) {

if (isset($_GET[$name])) $tmp = stripslashes($_GET[$name]);

elseif (isset($_POST[$name])) $tmp= stripslashes($_POST[$name]);

}

else {

if (isset($_GET[$name])) $tmp = htmlspecialchars(stripslashes($_GET[$name]));

elseif (isset($_POST[$name])) $tmp= htmlspecialchars(stripslashes($_POST[$name]));

}

Как видно из кода, все переменные, имеющие в названии «_text», пропускаются фильтром. А вот это интересно. Посидев за разборкой кода еще пару минут, нашел, что переменная обозначающая тему в приветном сообщении имеет название pm_text.

Отлично, теперь мы можем выполнить любой яваскрипт, единственное ограничение - длина темы в 80 символов. Но эти границы легко расширить, заюзав конструкцию вроде <script src="">. Так что ничто не мешает написать админу или кровному врагу слезное сообщение, которое уведет у бедолаги сессию, выведет пять сотен окошек или зальет ему трояна через приватный баг. Все зависит от целей \":)\".
[/q]
upriamui
Участник


Всего сообщений: 70
Рейтинг пользователя: 1


Ссылка


Дата регистрации на форуме:
22 авг. 2012












assessor написал:
[q]
Ну и правильно: чё себя и других мучить.
[/q]
Я надеюсь, сильно не замучал... Зайди на любой форум поддержки другого движка-везде всё объяснят, и довольно доброжелательно, и понятно. А тут в лучшем случае дадут ссылку 5-летней давности с просроченной закачкой



upriamui
Участник


Всего сообщений: 70
Рейтинг пользователя: 1


Ссылка


Дата регистрации на форуме:
22 авг. 2012
а ты ищи дальше 1 стр.

<<Назад  Вперед>>Страницы: 1 2 3 4 5 6 7 8 9 10 11
Модераторы: aerograf, wsx
Печать
Intellect Board — cистема управления сайтом »   Техническая поддержка версии 2.22 »   Мои вопросы.
RSS

1 посетитель просмотрел эту тему за последние 10 минут
В том числе: 1 гость, 0 скрытых пользователей

Последние RSS
Ограничение доступа
не отображаются разделы
Архив версий
Установка стиля на Intellect Board 2.22
Завершилась работа над новой версией 3.00

Самые активные 5 тем RSS


Время выполнения скрипта: 0.0777. Количество выполненных запросов: 17, время выполнения запросов 0.0000
Creative Commons License Rambler's Top100 Rambler's Top100 Рейтинг@Mail.ru Valid HTML 4.01 Transitional Valid CSS!