Frisbeegolf-forum.fi

Show Posts

This section allows you to view all posts made by this member. Note that you can only see posts made in areas you currently have access to.


Messages - cue

Pages: [1] 2 3
1
Ihan perinteiset SQL injektiot ei mene läpi, tuli niitäkin testailtua, enemmän nämä löytyneet ovat leiskaa rikkovaa sorttia. XSS mahdollisuus on todellinen, ilkeämielinen saa esimerkiksi aikaiseksi ylimääräistä inputtia sivuille ja postaamaan sen dataa omalle palvelimelleen.

2
Edit: tutkin tarkemmin ja tulin siihen tulokseen että laitanpa privaattiviestillä kuitenkin tuonne ylläpidon suuntaan tämän ja tähän liittyviä


3
- käyttäjätunnus: cue
- osoite: http://test.discgolfscores.net//Main.php?do=showCourseRoundTimes&course_lid=250
- mahdollinen virheilmoitus:
- kuvaus: Oikean laidan kommenttiboksin leiska laukeaa kun laittaa tosi pitkän sanan.
- edelliset toiminnot:
- muut huomiot: OSX Safari 5.1.7 (6534.57.2)


4
- käyttäjätunnus: cue
- osoite: http://test.discgolfscores.net//Main.php?do=showCourseRoundTimes&course_lid=250
- mahdollinen virheilmoitus:
- kuvaus: Syöttämällä viallisen kierrosajan (jälleen html:ää inputtiin joka valuu kantaan asti) saa hävitettyä näkyvistä kaikki muut arvostelut. Osoitteen arvostelusivulla on 3 muutakin arvostelua, ne vaan eivät näy.
- edelliset toiminnot:
- muut huomiot: OSX Safari 5.1.7 (6534.57.2)



5
- käyttäjätunnus: cue
- osoite: http://test.discgolfscores.net//Main.php?do=addScoreSubmit
- mahdollinen virheilmoitus:
- kuvaus: Virheilmoituksen muoto väärä kun syöttää huuhaata väylätuloksiin. 'Virheellinen tulos radalle X", pitäisi olla 'Virheellinen tulos väylälle X'.
- edelliset toiminnot:
- muut huomiot: OSX Safari 5.1.7 (6534.57.2)


Älkää hirttäkö, raportoin kaikki silmiin osuvat epäkohdat (omasta mielestä), ei tämäkään toiminnallisuusvika ole mutta ei se vimosen päälle kunnossakaan minun mielestä :)


6
- käyttäjätunnus: cue
- osoite: http://test.discgolfscores.net//Main.php?do=addScore&course_lid=251
- mahdollinen virheilmoitus:
- kuvaus: Kentät ottaa vastaan htmlää.
- edelliset toiminnot:
- muut huomiot: OSX Safari 5.1.7 (6534.57.2)

7
- käyttäjätunnus: cue
- osoite: http://test.discgolfscores.net//Main.php?do=showCompetition&id=171
- mahdollinen virheilmoitus:
- kuvaus: Sulje kilpailun loppukommenttikenttä ottaa sisään html:ää.
- edelliset toiminnot:
- muut huomiot: OSX Safari 5.1.7 (6534.57.2)



8
- käyttäjätunnus: cue
- osoite: http://test.discgolfscores.net//Main.php?do=addCompetitionSubmit
- mahdollinen virheilmoitus:
- kuvaus: Kuukausivalintalootassa on myös valinta 'Month' joka saa aikaiseksi kuukauden '00' eli vähän ennen tammikuuta samana vuonna :)
- edelliset toiminnot:
- muut huomiot: OSX Safari 5.1.7 (6534.57.2)



9
- käyttäjätunnus: cue
- osoite: http://test.discgolfscores.net//Main.php?do=confirmSeriesClose
- mahdollinen virheilmoitus:
- kuvaus: Kilpailujen poistaminen sarjasta sarjan sulkemisella ei poistanut kilpailuja sarjasta. Kilpailu joka oli sarjaan liitetty ei tullut 'vapaille markkinoille' en pystynyt lisäämään sitä toiseen sarjaan. Kun uudelleenavasin alkuperäisen sarjan se kilpailu olla möllötti siellä edelleen.
- edelliset toiminnot:
- muut huomiot: OSX Safari 5.1.7 (6534.57.2)


10
- käyttäjätunnus: cue
- osoite: http://test.discgolfscores.net//Main.php?do=seriesUnRegister
- mahdollinen virheilmoitus:
- kuvaus: Kirjoitusvirhe, Registeröidy
- edelliset toiminnot:
- muut huomiot: OSX Safari 5.1.7 (6534.57.2)


11
- käyttäjätunnus: cue
- osoite: http://test.discgolfscores.net//Main.php?do=seriesPromoteUser
- mahdollinen virheilmoitus: ???message.update.series.registration.role.success???
- kuvaus: Stringi puuttuu propsuista. Sarjan järjestäjää valittua 'Ylennä' napin painalluksen jälkeen tuli tuo.
- edelliset toiminnot:
- muut huomiot: OSX Safari 5.1.7 (6534.57.2)


12
- käyttäjätunnus: cue
- osoite: http://test.discgolfscores.net//Main.php?do=showSeries&id=63
- mahdollinen virheilmoitus:
- kuvaus: Valitse kutsuttava dropdowniin ei populoidu väkeä, lisäsin kisan johon oli kutsuttu ihmisiä mukaan ja siltikään ei tullut. Voipi tietenkin olla ominaisuus, jos on ominaisuus niin jonkunlainen teksti kertomaan miten tuo toimii voisi olla hyvä.
- edelliset toiminnot:
- muut huomiot: OSX Safari 5.1.7 (6534.57.2)



13
- käyttäjätunnus: cue
- osoite: http://test.discgolfscores.net//Main.php?do=seriesCompetitionSelectSubmit
- mahdollinen virheilmoitus: ???message.series.select.competition.success???
- kuvaus: Stringi puuttuu propsuista.
- edelliset toiminnot:
- muut huomiot: OSX Safari 5.1.7 (6534.57.2)


14
- käyttäjätunnus: cue
- osoite: http://test.discgolfscores.net//Main.php?do=showSeries&id=61
- mahdollinen virheilmoitus:
- kuvaus: Sarjan kuvaus ottaa vastaan htmlää, sarjasivu menee rikki. Myös sarjan nimi hyväksyy htmlää.
- edelliset toiminnot:
- muut huomiot: OSX Safari 5.1.7 (6534.57.2)


15
- käyttäjätunnus: cue
- osoite: http://test.discgolfscores.net//Main.php?do=showSeries&id=60
- mahdollinen virheilmoitus:
- kuvaus: Sarjan voi luoda siten että se loppuu ennenkuin se alkaa
- edelliset toiminnot:
- muut huomiot: OSX Safari 5.1.7 (6534.57.2)


Pages: [1] 2 3