
|
Voilà j'suis passé rapidement sur le jeu pour voir un peu, et j'ai direct vu une faille pas méchante, il vous manque les htmlentities dans la modification de la signature dans "modifier son profil", quand je fais "Pré visualiser" et bien sa exécute le script qui est : <meta http-equiv="refresh" content="0; url=http://www.naruto-jutsu.com" /> J'ai remarqué aussi que sur les forums des versions précédentes comme 1.2b, c'était le meme pb, pareil pour les commentaires, de cette manière j'ai pu hacker dbdreams.net mais j'ai prévenu le webmaster (c'est un ami), pour lui montrer toutes ses failles. | |
|
Ok j'ai réglé la signature du profil et au niveau de la messagerie aussi. Si tu en trouve d'autres fais moi signe. Merci ------------------------------------------------------- Version actuelle : 1.2b Site officiel : http://www.rpgillusion.net | |
|
Pas de souçis. PS : Désolé de l'envoi du mail, je voulais vérifier si il y avais une faille aussi dans les MPs, apparament j'ai bien fait ^^. |

Anciens messages
Nouveaux messages