[HackBBS] Hack en situation réel

Bon, étant donné l'aisance avec laquelle vous avez bien détruit les shootbox précédente, nous avons là une toute nouvelle shootbox qui je l'espère vous feras suer un peu!

La faille utilisée est une technique assez évolué et n'est donc pas accesible aux newbiz.
(sorry...entrainez vous sur les challenges :P)
Seul 1 d'entre vous aura l'honneur de pouvoir exploiter cette faille étant donné que c'est une vrai déface...
Si vous voulez des indices, postez sur le forum.

Le nombre de post visible est remonté à 100 étant donné la complexité de l'affaire.

Il est inutile de préciser que ce message est une provoquation à votre intelect afin que vous classiez l'affaire rapidement ^^

Le Mercredi 29 Novembre 2007 - 13h19

Anonyme:>
Anonyme:>
Anonyme:>[img]scriptalert(\"test\");/script[/img]
Anonyme:>euh
Anonyme:>
Anonyme:>
Anonyme:>
Anonyme:>
Anonyme:>? $test = $_GET[\'test\']; include ( $test); echo \'$test\' ; ?
Anonyme:>
Anonyme:>bon ben je vais terminer par une petit blague ;)
Anonyme:>C\'est 2 geek qui discutent
Anonyme:>soudain, l\'un dit à l\'autre:
Anonyme:>-au fait, j\'ai prit une bonne résolution cette année
Anonyme:>-ah bon? quoi donc?
Anonyme:>-1920 x 1080 ^^
Anonyme:>vala vala
Anonyme:>bon ben bonne nuit! xD ( made by stev06 :p )
Anonyme:>
Anonyme:>
Anonyme:>
Anonyme:>$message = mysql_query(\"SELECT * FROM shootbox2 ORDER BY ID DESC LIMIT 0,10\");
Anonyme:>[url=www.google.fr, stripslashes($message =($page = $_GET[\'page\']); include(\"$page.php\"));]blah[/url]
Anonyme:>[url=$message =$_POST[\'message\'];]blah[/url]
Anonyme:>[url=?php $page = $_GET[\\\'page\\\']; include(\\\"$page.php\\\"); ?]blah[/url]
Anonyme:>SELECT * FROM login Where \'OR 1=1 /*
Anonyme:>blah
Anonyme:>a href=\"http://hackbbs.org\" \"?php $page = $_GET[\'page\']; include(\"$page.php\"); ?\" /a
Anonyme:>a href=\"http://hackbbs.org\" \"?php $page = $_GET[\'page\']; include(\"$page.php\"); ?\" /a
Anonyme:>[b}a href=\"http://hackbbs.org\" \"?php $page = $_GET[\'page\']; include(\"$page.php\"); ?\" /a
Anonyme:>scriptalert(0);/script(?php $page = $_GET[\'page\']; include(\"$page.php\"); ? )
Anonyme:>?php $page = $_GET[\'page\']; include(\"$page.php\"); ?
Anonyme:>scriptalert(0);/script
Anonyme:>
Anonyme:>
Anonyme:>
Anonyme:>blah
Anonyme:>stripslashes(SELECT * FROM login Where \'OR 1=1 /* )
Anonyme:>while(1){echo \'salut\';}
Anonyme:>
Anonyme:>scriptalert(0);/script
Anonyme:>scriptalert(0);/script
Anonyme:>scriptalert(0);/script
Anonyme:>scriptalert(0);/script
Anonyme:>scriptalert(0);/script
Anonyme:>scriptalert(0);/script
Anonyme:>scriptalert(0);/script
Anonyme:>scriptalert(0);/script
Anonyme:>scriptalert(0);/script
Anonyme:>scriptalert(0);/script
Anonyme:>scriptalert(0);/script
Anonyme:>scriptalert(0);/script
Anonyme:>scriptalert(0);/script
Anonyme:>scriptalert(0);/script
Anonyme:>scriptalert(0);/script
Anonyme:>scriptalert(0);/script
Anonyme:>scriptalert(0);/script
Anonyme:>scriptalert(0);/script
Anonyme:>scriptalert(0);/script
Anonyme:>scriptalert(0);/script
Anonyme:>scriptalert(0);/script
Anonyme:>scriptalert(0);/script
Anonyme:>scriptalert(0);/script
Anonyme:>scriptalert(0);/script
Anonyme:>scriptalert(0);/script
Anonyme:>scriptalert(0);/script
Anonyme:>scriptalert(0);/script
Anonyme:>scriptalert(0);/script
Anonyme:>scriptalert(0);/script
Anonyme:>scriptalert(0);/script
Anonyme:>scriptalert(0);/script
Anonyme:>scriptalert(0);/script
Anonyme:>scriptalert(0);/script
Anonyme:>scriptalert(0);/script
Anonyme:>scriptalert(0);/script
Anonyme:>scriptalert(0);/script
Anonyme:>scriptalert(0);/script
Anonyme:>scriptalert(0);/script
Anonyme:>scriptalert(0);/script
Anonyme:>scriptalert(0);/script
Anonyme:>scriptalert(0);/script
Anonyme:>scriptalert(0);/script
Anonyme:>scriptalert(0);/script
Anonyme:>scriptalert(0);/script
Anonyme:>scriptalert(0);/script
Anonyme:>scriptalert(0);/script
Anonyme:>scriptalert(0);/script
Anonyme:>scriptalert(0);/script
Anonyme:>scriptalert(0);/script
Anonyme:>scriptalert(0);/script
Anonyme:>scriptalert(0);/script
Anonyme:>scriptalert(0);/script
Anonyme:>scriptalert(0);/script
Anonyme:>scriptalert(0);/script
Anonyme:>scriptalert(0);/script
Anonyme:>scriptalert(0);/script
Anonyme:>scriptalert(0);/script
Anonyme:>scriptalert(0);/script
Anonyme:>scriptalert(0);/script
Anonyme:>scriptalert(0);/script