Index du Forum » » Sécurité
Auteur
Hack NPDS
developpeur
24581
Posté : 05-11-2010 18:32
Je propose :
- le fichier incriminé est user.php
- fonction savejournal
- la ligne $check = $cookie[1];
Il faut la remplacer par $check = urlencode($cookie[1]);
Cet article provient de NPDS
http://www.npds.org/viewtopic.php?topic=24966&forum=12