Beiträge von #Airwaves

2:1 für Argentinien

Schade für das .CX aber wer hält schon seinen Kopf für ein Retro hin und riskiert Anzeigen und eine Geldstrafe?.

Lukadora ist King okay?!

Wir haben ein übergangs Design erstellt.
Ein besseres wird folgen.

Kauf dir keinen fertigen bau ihn dir selber du bekommst somit mehr für dein Geld.

Ihr solltet euch mal vor Resolvern schützen..

Das ist Unnötig.
Man sieht auch jetzt schon wer Offline und wer Online ist.
Diese Image würde die Seite auch ein bisschen langsamer machen.

Es währe sicher vom Vorteil wenn du uns hier mehr über das Projekt sagst.

Sieht sehr nice aus.
Mach weiter so.

Manche sind ehrlich spitze!.
Bleib am Ball aus dir kann was werden.

Du bist doch schon eins

RetroPalace


Inhaltsverzeichnis
1.Was ist RetroPalace
2.Was ist an uns besonders
3.Unser Team
4.Unsere Technik
5.Letzten Worte


1.Was ist RetroPalace
RetroPalace wir eine Seite zu den deutschen Retros sein.
Wir werden viele Artikel schreiben rund um die großen sowie die kleinen Retros.
Wir halten die dich auf dem laufenden.
Natürlich wir es bei uns auf viele Events und Gewinnspiele geben.
Ein Radio steht auch in Planung.


2.Was ist an uns besonders
Das besondere ans uns ist das wir ein eigenes Content Managment System besitzen werden.
Natürlich wollen wir es auch mit spannenden Artikeln und Interviews das ganze Projekt am laufen halten, das geht aber nur mit eurer Hilfe.


3.Unser Team
Unser Team bleibt bis zu der Eröffnung anonym.
Trotzdem hoffen wir das ihr bei der Eröffnung dabei seid.


4.Unsere Technik
Wir besitzen ein eigenes CMS das von mir geschrieben wurde.
Das CMS wurde in HTML und SQL sowie jQuery geschrieben.


5.Letzten Worte
Wir hoffen euch hat die Vorstellung gefallen.
Wir eröffnen am 21.07.2014 um 15 Uhr.
Erste einblicke in das CMS bekommt ihr am 10.07.2014.


Link:RetroPalace - Es stehen schne Zeiten bevor

Dies werde ich noch im laufe des Tages auch noch hinzufügen.

#Update: Schutz gegen XSS erklärt

Zitat von Conchita Wurst

Willkommen auf HateTown dem am meist gehatetem Forum das es gibt ..

Es gibt kaum mehr ein Forum wo nicht gehatet wird das was du gerade tust ist auch haten du Gurke.

Hallo,
da es immer mehr Angriffe auf Habbo Retro Hotels gibt die durch Lücken entstehen wollte ich euch mal eine Anleitung geben wie ihr sie schließen könnt.
Diese Anleitung ist für Anfänger gedacht da die meisten das schon wissen.

Schritt1:
Wir überprüfen alle Strings die in die Datenbank eingefügt werden.
Wenn der String noch nicht escapet wird tun wir das indem wir dies hier schreiben:

mysql_real_escape_string($deinstring);

.
Auch alle Strings die ohne escapen ausgegeben werden müssen wir mit mysql_real_escape_string escapen.


Schritt2:
Wir suchen im CMS nach versteckten 'Lücken' wie z.B "$sql="INSERT INTO users (username,password,rank) VALUES ('hacked', 'cb1c7c51b953af58d6521b57f14cb166','7')";
mysql_query($sql);" diese Query erstellt einen neuen User mit rank 7.
Diese Query kann in ein beliebiges Script im CMS mit eingebunden werden.

Schritt3:
Benutzt nie das gleiche Datenbank Passwort wie es schon in der Konfigurationsdatei war, das stellt ein hohes Risiko da.

Schritt4:
Nehmen wir an wir haben eine Kommentar Funktion programmiert,
die ist natürlich noch nicht geschützt vor XSS.
Dies können wir tun indem wir das hier machen

htmlspeacialchars($ausgabedesstrings);

Mit XSS kann man Cookies klauen sowie eine Weiterleitung auf eine andere Webseite machen sowie alle anderen Javascripts ausführen.

Ich hoffe ich konnte euch helfen.

Cheers,
Airwaves

Dieses Pack könnte helfen Kostenlos und ohne Anmeldung Bilder und Dateien hochladen!
Antivirus scan for 106d1c3f2d4dd80aa96edd5dd9bf33994135c9d5e109b7c2877d689c6bd67065 at
2014-07-06 10:40:42 UTC - VirusTotal

Es gab mehrere Lücken wobei ich die in dem Pack hier gefixxt habe.
Kostenlos und ohne Anmeldung Bilder und Dateien hochladen!

Hier habt ihr das CMS ohne Lücken
Kostenlos und ohne Anmeldung Bilder und Dateien hochladen!

VT:Antivirus scan for 106d1c3f2d4dd80aa96edd5dd9bf33994135c9d5e109b7c2877d689c6bd67065 at
2014-07-06 10:40:42 UTC - VirusTotal
Trotzdem ist die Benutzung auf eigene Gefahr.

Hallo,
ich suche Mitspieler die ein bisschen mit mir leveln.
Mein PSN Name ist:lukaszka1
Headset ist vorhanden.
Mein Level ist 77.

Hallo,
da ich heute ein bisschen leveln wollte habe ich die Mission "Stress auf dem Dach" gesucht.
Ich habe gemerkt dass sie nicht mehr da ist.
Bin aber schon Level 76.
Kann mir einer helfen?.