WMTM 0.8
Sorry dit script heb ik hier geplaatst omdat ik veel voor mijn medemensen overhad echter het blijkt niet goed thuis te horen op deze site aldus de beheerder daarom verwijderd ik het bij deze. Google en zij zult vinden.
Gesponsorde koppelingen
PHP script bestanden
Er zijn 19 reacties op 'Wmtm 08'
0 
-0 
-0
Ik weet niet of dat de bedoeling was, maar je wachtwoord staat nog in de config stukje.
0 -0
-0
Bij mij werkt het wel. Hij sorteert wel alfabetisch oplopend he. Effe rekening mee houden en je moet gewoon geen IE gebruiken
0 -0
-0
Whah maakt niet veel uit schrijf hem maar op. Alleen op deze laptop is dat een wachtwoord. Maar zal effe mooi leeg maken die instellingen
0 -0
-0
ER is nu een error:
" onKeyUp="if(this.value != '">') { this.name = 'C_naam[16]'; this.setAttribute('class','gewijzigd'); } else { this.name = 'Z_naam[16]'; this.setAttribute('class',''); }" onFocus="getObj('rij_16').setAttribute('class','regel');" onBlur="getObj('rij_16').setAttribute('class','');" >
" onKeyUp="if(this.value != '">') { this.name = 'C_naam[16]'; this.setAttribute('class','gewijzigd'); } else { this.name = 'Z_naam[16]'; this.setAttribute('class',''); }" onFocus="getObj('rij_16').setAttribute('class','regel');" onBlur="getObj('rij_16').setAttribute('class','');" >
0 -0
-0
Een reactie die ik wel vaker geef: Controleer je input!
Als je de waarde
"><script>alert('XSS')</script>
ingeeft, krijg je dat pop-upje, vervang het met een cookielogger en je kan zelf de gevolgen wel raden.
Als je de waarde
"><script>alert('XSS')</script>
ingeeft, krijg je dat pop-upje, vervang het met een cookielogger en je kan zelf de gevolgen wel raden.
0 -0
-0
Ja leuk he. Zie mijn opmerkingen bovenin over versie 0.8. Er is dus van alles mogelijk. Er is nu iemand zo leuk geweest om zoiets te gaan doen en leuk te gaan XSS veel plezier guy's.
0 -0
-0
Na regel nummer 15 krijg ik dit ertussen:
" onKeyUp="if(this.value != '">') { this.name = 'C_naam[16]'; this.setAttribute('class','gewijzigd'); } else { this.name = 'Z_naam[16]'; this.setAttribute('class',''); }" onFocus="getObj('rij_16').setAttribute('class','regel');" onBlur="getObj('rij_16').setAttribute('class','');" >
" onKeyUp="if(this.value != '">') { this.name = 'C_naam[16]'; this.setAttribute('class','gewijzigd'); } else { this.name = 'Z_naam[16]'; this.setAttribute('class',''); }" onFocus="getObj('rij_16').setAttribute('class','regel');" onBlur="getObj('rij_16').setAttribute('class','');" >
0 -0
-0
@SanThe Is resultaat van JensP zijn stukje.
Mooi he mensen, zie nogmaals opmerkingen over versie 0.8.
@JensP
Zie opmerkingen versie 0.8. Daarnaast is dit natuurlijk niet iets wat je op de voorkant van je site zet. Het is meer bedoeld voor de backend. En als dan zo'n webbeheerder een stukje JS erin wil hebben kan dit. Enige wat gedaan moet worden door - jullie gebruikers - is het een beetje beveiligen.
Mooi he mensen, zie nogmaals opmerkingen over versie 0.8.
@JensP
Zie opmerkingen versie 0.8. Daarnaast is dit natuurlijk niet iets wat je op de voorkant van je site zet. Het is meer bedoeld voor de backend. En als dan zo'n webbeheerder een stukje JS erin wil hebben kan dit. Enige wat gedaan moet worden door - jullie gebruikers - is het een beetje beveiligen.
Edit:
Alle die lekker willen XSS'en, er is een aparte tabel beschikbaar. Klik onderin op XSS tabel
Edit:
@JensP - hieronder - voorbeeldje stellen ze hier altijd erg op prijs ;-)
0 -0
-0
Ik had niet het gedacht dat het ging lukken, maar goed, blijkbaar dus wel. Excuses hiervoor, je zal wss even in de phpMyAdmin moeten kruipen om het euvel te verhelpen.
Ik heb je inleiding/uitleg ook maar voor de eerste 4 alinea's gelezen, dus dat stukje over "0.8" is niet onder mijn ogen gekomen.
En ja, dit script moet je backend gebruiken, maar het voorbeeld staat niet bepaald backend. :)
Ik heb je inleiding/uitleg ook maar voor de eerste 4 alinea's gelezen, dus dat stukje over "0.8" is niet onder mijn ogen gekomen.
En ja, dit script moet je backend gebruiken, maar het voorbeeld staat niet bepaald backend. :)
0 -0
-0
het lijkt er erg goed uit te zien.. maar dan klik ik op een link en ga naar
http://real.maartendekeizer.nl/wmtm/wm_tm.php?tabel=xss
dan is het ff slikken :P
http://real.maartendekeizer.nl/wmtm/wm_tm.php?tabel=xss
dan is het ff slikken :P
0 -0
-0
@Jonathan
Waarom? Gewone/huidige/oude MySQL is zoooo PHP 4. Vanaf PHP 6 wordt de gewone/huidige/oude MySQL bovendien niet meer ondersteund.
Waarom? Gewone/huidige/oude MySQL is zoooo PHP 4. Vanaf PHP 6 wordt de gewone/huidige/oude MySQL bovendien niet meer ondersteund.
0 -0
-0
Misschien even de titel van het script aanpassen. Als ik namelijk een tabel manager zoek, dan ga ik niet zoeken naar "WMTM" ;-)
0 -0
-0
Ik zie dit als beperking van PHPHulp. De naam waaronder ik dit script verspreid is WMTM. In de beschreiving staat Tabel manager.
0 -0
-0
als je nou is niet zo loopt te klote met die alert scherme
dat noe ik ou kleuter humor
dat noe ik ou kleuter humor
0 -0
-0
Best wel lollig..
Error:
Fatal error: Call to undefined function mysqli_connect() in C:\Apache2\htdocs\B2H\Projects\host\test.php on line 36
Wat jij zij:
Voor je server moet je er even voor zorgen dat je PHP 5 of hoger hebt met MySQLi - met nadruk op die I.
Wat mijn PHP versie is:
PHP Version 5.1.4
Error:
Fatal error: Call to undefined function mysqli_connect() in C:\Apache2\htdocs\B2H\Projects\host\test.php on line 36
Wat jij zij:
Voor je server moet je er even voor zorgen dat je PHP 5 of hoger hebt met MySQLi - met nadruk op die I.
Wat mijn PHP versie is:
PHP Version 5.1.4
Om te reageren heb je een account nodig en je moet ingelogd zijn.
PHP hulp
0 seconden vanaf nu