ShopForBux.com - Спам скриптов в основе которых лежит SoоoFast

Спам скриптов в основе которых лежит SoоoFast

(0)

Собственно говоря,суть в этой статье

Читаем...смеёмся над мфс.

Едем дальше.1.В новом мфс нет формы отправки сообщений на странице mail.php?p=sendmessage - там параметр \"p\" для подключения файлы sendmessage немного другой.В принципе - это фигня - скрипт руфуса готовый можно переделать.

Дальше рассмотрим в статье цитату:

хорошо.посмотрим в бд любого суфаста и видим там varchar(10000)
воот....становится интереснее.значит в бд настройка стоит не ток в мфс такая...

Итак.рассмотрим файл с мфс и файл с суфаста - видим,что файлы одинаковые.проверим ещё защиты от ддос атак и прочего спама...само собой - одинаково

Вывод: баг есть и в обычном суфасте
Ну и моё личное высказывание: \"MFS - это скрипт с большим функционалом на основе скрипта SooFast,А НЕ МОЕГО ЛИЧНОГО!\"

хорошо...едем дальше.статью я малость раскритиковал...но останавливаться не буду...проверяем скрипт в работе на суфасте видим,что там он тоже работает и также эффективно наспамивает.теперь давайте разберём защиту.

А сделаем её мы простым способом.Просто добавим каптчу,которая есть в регистрации,заказах рекламы.ОДНАКО,мы проверим на наличие сессии кода,чего нет в суфасте...т.е. если картинки не включены в браузере - то тогда она всё равно не пустит.

Что мы для этого сделаем.Открываем sendmessage.php и ищем:

if(isset($_POST["message"]))
{

следом добавим:

    if (strtolower($_POST['code'])!= strtolower($_SESSION['texto']) OR !isset($_SESSION["texto"]))
    {
        echo " Неверно введен код с картинки...
";
        include('footer.php');
        exit();
    }
    unset($_SESSION["texto"]);

далее ниже находим:

и перед этим добавим:

Введите код с картинки: