Crossing the Blues

[Bug] Xtremedia’s Collcetion


Source: Xtremedia 1.2 (+Edition) – Code by: RedPhoenix89 (my sư phụ :”>)

Author: manhluat93 | s0vietw0rm [at] hcegroup[dot]net

Bug 1 (asx.php)

Hacking Tut: http://www.mediafire.com/?ddi4tzwg3eo

Để fix lỗi các bạn mở file ‘asx.php’ lên, tìm dòng:
$id = $_GET['id'];
sửa thành
$id = intval($_GET['id']);

Bug 2 (register.php):

Hacking Tut: http://www.mediafire.com/?hgmntejynwk

Fix:
Mở file ‘register.php’ lên tìm dòng:
$sex = ($_POST['sex'])?$_POST['sex']:1;
sửa lại thành
$sex = addslashes(($_POST['sex'])?$_POST['sex']:1);

Nhưng mình vẫn chưa hiểu làm sao mà vẫn còn nhiều website chưa fix :| … Rồi bị hack vào rồi la làng lên :|