Zaraz7 mir

  /""/     __  _   /      
 / _  / / /_/ /_  --  --  
/__/ /_/ /_  __/ /_       
            ___           
           /__/ __  __    
          / |  / / / / /_/
         /__/ /_/ /_/ / |

Zaraz7 2026/09/23 12:22 Раньше тут был real-time чат, но мне по итогу легче стало просто пользоваться гостевой. Хотя первый всё ещё доступен. Где-то торчит его эндпоинт

red 2026/09/22 23:12 А ещё мне нравится что мы в двух чатах общаемся

red 2026/09/22 23:08 Хахахаха, услышал, ну ты жди, я уязвимость с guestbook как курсач оформлю, когда-нибудь

Zaraz7 2026/09/22 18:16 О, red!
А тут SQL инъекции, как видишь, не сработают. Дело в том, что гостевая HamsterCMS сохраняет сообщения в текстовый файл (даже не json). Сама cms - php 8 файл. Так что уязвимости тут немного другие. А по поводу капчи: она иногда сбоит и газлайтит математиков)

' OR DELETE ALL 2026/09/22 17:39 Я ввёл неправильно математическую капчу, я думал мне скажут, что я дурак:( Теперь тестирую SQL инъекцию имени

1 2 3 4 5 6 7 8 9 10 11 12