website logo
Auteur
avatar
developpeur

Forum » » Sécurité » » Hack NPDS


Posté : 05-11-2010 18:32 icone du post

Je propose :

- le fichier incriminé est user.php
- fonction savejournal
- la ligne $check = $cookie[1];

Il faut la remplacer par $check = urlencode($cookie[1]);


Cet article provient de NPDS REvolution 16
https://lab.grottes-et-karsts-de-chine.org/viewtopic.php?topic=24966&forum=12