Уязвимости Openx (phpAdsNew, Openads)

[Boolean]

Сообщение от yusmat

в том то и дело что коментировать бесполезно так как запрос многострочный то есть содержит enter
отрезаеться только то что идет в первой строке остальное дает sql error

Используй алиас (`) вместо многострочного комментария.

[Beched]

Сообщение от Boolean

Используй алиас (`) вместо многострочного комментария.

Так там дальше тоже они используются, не прокатит.

Если версия старше 5.забылкакой, то прокатит /*

[get]

XSS (Версия не определена, но, предположительно, ветки phpAdsNew)
PoC:

/adframe.php?n=a4f592af&clientid=2'><script>alert(/asd/)</script>