Jetzt kostenlos Anmelden!


wlfmario Männlich

lernt alles kennen

Beiträge: 65

Geschlecht: Männlich

Wohnort: Pulheim

PHPKIT Version: 1.6.1

1

Montag, 4. August 2008, 23:27

Debug im HackBlock geht nicht ?

Hallo,



ich habe grade festgestellt, das ein Addon (AffiViewer) den HackBlock auslöst.

Jetzt wollte ich den Debug Modus in HB-Config einstellen (

PHP-Quelltext

1
define('confDebugModus' true);
aber leider kommt keine Ausgabe.

Es wird nur die Ausgabe vom HB ausgegeben sonst nichts.

Wie komme ich jetzt an die Daten damit ich sehe was ich in die $postWhitelist eintragen muss ?



Gruß Mario
  • Zum Seitenanfang
  • Zum Seitenende

Headless Männlich

... nur noch zur deko

Beiträge: 2 374

Geschlecht: Männlich

Wohnort: Nürnberg

PHPKIT Version: keine

2

Montag, 4. August 2008, 23:35

Die Dateien werden im Order /log/ gespeichert und heißen dann debug_datum.log

Gruß
So einfach wie möglich - aber nicht einfacher!
Albert Einstein (1879-1955)
  • Zum Seitenanfang
  • Zum Seitenende

wlfmario Männlich

lernt alles kennen

Beiträge: 65

Geschlecht: Männlich

Wohnort: Pulheim

PHPKIT Version: 1.6.1

3

Montag, 4. August 2008, 23:44

Danke habe ich gefunden !

jetzt habe ich die felder eingetragen die per Post übertragen werden und es geht immer noch nicht !

Jetzt steht es so im Log:



Zitat


|---------------- 04.08.2008 - 23:35:40 ----------------|
Script-Name => /include.php
Request-Method => POST
|-------------------------------------------------------|
Contents:
GET => path=affiliates/bewerben.php
POST => <?php session_id() ?>!gfgfg!wlfmario@arcor.de!gfgfg!http://www.fdddffd.de!http://dfgdfgdf!<a href="http://www.sportangler-treff.de" target="_blank"><img src="http://sportangler-treff.de/banner/Button.gif" alt="Sportangler-Treff.de die Angler und Sportfischer Community." title="Sportangler-Treff.de die Angler und Sportfischer Community." width="88" height="31" border="0"></a></a>
|-------------------------------------------------------|
Possible reason:
Content CheckVAR-1 => <a href="http:www.sportangler-treff.de" target="_blank"><img src="http:sportangler-treff.debannerbutton.gif" alt="sportangler-treff.de die angler und sportfischer community." title="sportangler-treff.de die angler und sportfischer community." width="88" height="31" border="0"><a><a>
Content CheckVAR-2 => <a href="http:www.sportangler-treff.de" target="_blank">* src="http:sportangler-treff.debannerbutton.gif" alt="sportangler-treff.de die angler und sportfischer community." title="sportangler-treff.de die angler und sportfischer community." width="88" height="31" border="0"><a><a>
|-------------------------------------------------------|

damit kann ich leider nichts anfangen.


  • Zum Seitenanfang
  • Zum Seitenende

Headless Männlich

... nur noch zur deko

Beiträge: 2 374

Geschlecht: Männlich

Wohnort: Nürnberg

PHPKIT Version: keine

4

Dienstag, 5. August 2008, 00:29

Es liegt an einem <img in der Post Übergabe!
Was hast du denn in die Whitelist eingetragen? Wie heißt das Feld mit dem du das abschickst?
So einfach wie möglich - aber nicht einfacher!
Albert Einstein (1879-1955)
  • Zum Seitenanfang
  • Zum Seitenende

wlfmario Männlich

lernt alles kennen

Beiträge: 65

Geschlecht: Männlich

Wohnort: Pulheim

PHPKIT Version: 1.6.1

5

Dienstag, 5. August 2008, 00:32

Ich habe die vier Felder so eingetragen wie sie in den Template Formular stehen.

PHP-Quelltext

1
'name''email''sitename''adresse''button'




So sieht das Template aus:

PHP-Quelltext

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
  </td>
 </tr>
 <tr>
  <td class="heads">Als Partner oder Affiliate bewerben</td>
 </tr>
 <form action="include.php?path=affiliates/bewerben.php" method="POST">
 <tr>
  <td class="left">Dein Name:</td>
  <td class="right"><input name="name" size="30" type="text" /></td>
 </tr>
 <tr>
  <td class="left">Emailadresse:</td>
  <td class="right"><input type="text" name="email" size="40" />
 </tr>
 <tr>
  <td class="left">Seitenname:</td>
  <td class="right"><input type="text" name="sitename" size="60" />
 </tr>
 <tr>
  <td class="left">Homepageadresse:</td>
  <td class="right"><input type="text" name="adresse" size="60" value="http://" />
 </tr>
 <tr>
  <td class="left">ButtonURL:</td>
  <td class="right"><input type="text" name="button" size="60" value="http://" />
 </tr>
 <tr>
  <td class="left" colspan="2"><input type="submit" value="Absenden" /> <input type="reset" value="Reset" /></td>
 </tr>
 </form>
</table>
  • Zum Seitenanfang
  • Zum Seitenende

Headless Männlich

... nur noch zur deko

Beiträge: 2 374

Geschlecht: Männlich

Wohnort: Nürnberg

PHPKIT Version: keine

6

Dienstag, 5. August 2008, 02:27

Suche in der Post Whitelist mal nach

Quellcode

1
, '<img'

und lösche es!
So einfach wie möglich - aber nicht einfacher!
Albert Einstein (1879-1955)
  • Zum Seitenanfang
  • Zum Seitenende

wlfmario Männlich

lernt alles kennen

Beiträge: 65

Geschlecht: Männlich

Wohnort: Pulheim

PHPKIT Version: 1.6.1

7

Dienstag, 5. August 2008, 11:36

Das steht da nicht drinn !

Ich habe es einfach mal eingefügt aber auch ohne Erfolg.
  • Zum Seitenanfang
  • Zum Seitenende

Headless Männlich

... nur noch zur deko

Beiträge: 2 374

Geschlecht: Männlich

Wohnort: Nürnberg

PHPKIT Version: keine

8

Dienstag, 5. August 2008, 11:39

Poste mal deine komplette HB List.
So einfach wie möglich - aber nicht einfacher!
Albert Einstein (1879-1955)
  • Zum Seitenanfang
  • Zum Seitenende

wlfmario Männlich

lernt alles kennen

Beiträge: 65

Geschlecht: Männlich

Wohnort: Pulheim

PHPKIT Version: 1.6.1

9

Dienstag, 5. August 2008, 11:47

Ich habe die Lösung gefunden hoffe ich !

Das

PHP-Quelltext

1
'<img'
steht in der $postBlacklist !

Das habe ich gelöscht und nun geht es.

In der $urlBlacklist steht es auch das habe ich aber gelassen.
  • Zum Seitenanfang
  • Zum Seitenende

Headless Männlich

... nur noch zur deko

Beiträge: 2 374

Geschlecht: Männlich

Wohnort: Nürnberg

PHPKIT Version: keine

10

Dienstag, 5. August 2008, 12:21

Sorry die meinte ich - hab mich verschrieben!
In der URL kannst du es drin lassen.

Gruß
So einfach wie möglich - aber nicht einfacher!
Albert Einstein (1879-1955)
  • Zum Seitenanfang
  • Zum Seitenende