As vrea sa facem un topic unde sa scrim si sa comentam bugurile de pe alte saituri sa ne dam cu parerea sa acem propuneri sa vedem poate ii putem ajuta pe admini respectivi. Eu cred ca asa vom cistiga mai multa popularitat vom avea mai multa practica in domeniu si vom cunoaste si invata unul de la altul mult mai multe lucruri.
As vrea sa aud si propunerile voastre.

Orice idee merita a fi expusa.
Daca gasesti buguri zii

maxus ce rau esti

Si iata eu am gasit un site www.kissfm.md care are buguri dar are buguri serioase la securitate.
cind te inregistrezi la ei se cere sa completezi un formular care se valideaza in javascript si peurma in php dar cel mai important e ca acolo la ei nu se utilizeaza htmlcharset() pentru cimpurile ce sunt afisate in sait ca ex intrebarea secreta. Acolo eu ma schimbat formularul si in loc de select am pus un imput text simplu si am readresat linkul de validare ocolind sursa javascript si am primit urmatoarele in loc de intrebarea secreta scrim <script>document.write("noroc")</script> si am incercat sa vad rezultatul si mi sa afisat cuvintul noroc in loc de eroare sau alte chestie deci rezulta ca daca in script scrim un cod in php care near arata lista de directorii apoi il gasim pe cel ce raspunde de legatura cu bd-ul vom avea tote cheiile in mina.
ce ziceti e mai bine ca sqlinection

2Ticnitu, asta e un simplu XSS, si nu e cod php dar java script. deci nu-l potzi folosi pentru a face manipulatzii cu BD-ul.
dar te voi lasa singur sa descoperi ce atacuri se pot face folosind XSS

2pacman, deschide topic, si hai toata lumea la optimizare )

si de ce tu scrii 2Ticnitu eu ji nu scriu @Wyk

Bai nu stiti ce sa intimplat cu hackmd.org po hodu lo hackerit turci, sau ei sau dat in vreo secta musulmana.

x-land o stat in down, din cauza ca cineva o vazut ca ieste bug in cms dar patch-ul no instalat, din cauza lenei (sa nu aratam cu degetul cine )
da alt admin, o luat ip-urile care o atackat x-landul si prin mijloace magice so suit pi adsl/router-ul de pe care turcii aveau access la inet(so gindit sa faca revenge sau nu, sa faca revenge sau nu... si o ajuns la concluzia, ca nu treb sa te cobori la nivelul lora si o lasat in pashi)

hackeri turci asta in genere alta clasa... tot numa ce fac asta deface, pizdetz si haxori, fix ca romanii numai show off.