SQL Inj

[G100M]

http://www.hoxt.me/register.jsp

Введите в поле вводы капчи кавычку.
Такая "уязвимость" есть на тысячах сотнях бесплатных хостингах.
Но есть ли с нее толк?

 

[DeusTirael]

Теоретически можно удалить все открытые сессии на регистрацию =\
Нужно ввести:

' or 1 /*

Хоть на этом параметре стоит ограничение по символам, но ничто не мешает попробовать послать пакет инеткреком..


Введи кавычку в email. Там select из таблицы users. Возможно удастся логины и пароли выковырять.

 

[G100M]

Копай копай.
А лучше перенеси это в приват, потому что эта уязвимость есть на очень многих сайтах предоставляющих бесплатный хостинг. Если удасться раскопать, то можно сделать невероятные дела, воистину.
(И дайте мне пожалуйста уже доступ в приват, если можно. Заявку уже подавал, но она без внимания.)

Нашел эту брешь(до сих пор не знаю как ее называть, т.к. не уверен в ее пользе) сам и довольно давно, вот сейчас решил выставить на обсуждение более понимающим людям.

 

[DeusTirael]

Там сложновато что-то выковырять. А может даже и невозможно. Нет вывода для результата. А блайнд с нее сделать скорее всего не выйдет.
А насчет приема в приват это не ко мне.

 

[G100M]

Там сложновато что-то выковырять. А может даже и невозможно. Нет вывода для результата. А блайнд с нее сделать скорее всего не выйдет.

Это одна CMS и таблицы можно узнать, если проблема в них.