Решено [БАГ / УЯЗВИМОСТЬ] Возможность поломать ссылку на профиль.

[SapDragon]

Не опять, а снова. Можно поломать из-за директории js в корне, посмотреть как это выглядит можно тыкнув на мой профиль ( У вас вроде даже редиректа не должно быть )

 

[kdi]

Внатуре сломал негодяй

 

[Xissayala]

Теперь-то война lua и js заканчивается, lua лучше

P.s. вспомнил прост оч давно видел срач на тему луа или жс

 

[idesync]

Такое уже давно есть. Как минимум ещё /api/ было, правда потом всех шутников с этим айди забанили нахуй

 

[RG0609]

Не опять, а снова. Можно поломать из-за директории js в корне, посмотреть как это выглядит можно тыкнув на мой профиль ( У вас вроде даже редиректа не должно быть )

Посмотреть вложение 233972

вот значит как правильно свой профиль скрыть...

 

[SapDragon]

Такое уже давно есть. Как минимум ещё /api/ было, правда потом всех шутников с этим айди забанили нахуй

было, но эти символы запретили

 

[yems]

/index maybe

 

[zhanulka]

любой берите

 

[Trich1337]

Посмотреть вложение 233979
любой берите

прям сейчас слеш в короткой ссылке укажу:fearscream:

 

[idesync]

Посмотреть вложение 233979
любой берите

Чур я дата аватарс

 

[SapDragon]

Посмотреть вложение 233979
любой берите

Ничего кроме js из этого не работает.

 

[idesync]

Ничего кроме js из этого не работает.

Работает...
Как минимум data работает

 

[SapDragon]

Работает...
Как минимум data работает

Ну еще и дата, то есть нужно добавить в запрещёные слова в ссылке: js, data.

 

[Xissayala]

https://yougame.biz/imgs/

Ну еще и дата, то есть нужно добавить в запрещёные слова в ссылке: js, data.

 

[Xissayala]

Не опять, а снова. Можно поломать из-за директории js в корне, посмотреть как это выглядит можно тыкнув на мой профиль ( У вас вроде даже редиректа не должно быть )

Посмотреть вложение 233972

Ты это, ссылку-то обратно поменяй, а то администрация не любит такое, часть 3 пункт 9

 

[TTYPO_6aHaH]

Ты это, ссылку-то обратно поменяй, а то администрация не любит такое, часть 3 пункт 9

Похуй ?

 

[DREDD]

Исправили.

 

[Logdavoff]

Исправили.

Не все
Imgs остался (я могу ставить)

 

[DREDD]

Не все
Imgs остался (я могу ставить)

Это тоже исправили. Закрыто.