10.04.2010, 23:31
|
|
Новичок
Регистрация: 07.11.2009
Сообщений: 4
С нами:
8688792
Репутация:
0
|
|
предысловие:
на одном сайте есть скрипт голосования...выводиться там таблица такого вида " № регистрации Учреждение образования Адресс сайта Сумма баллов Средний балл Поставить оценку(5 кнопочег с цифрами 1-5)".....когда нажимаешь на одну из них скрипту посылается запрос вида id=N&ball=5....при том что id=5%2B3&ball=5' выполняется нормально(от серва приходит ответ:"
Код:
Спасибо за Ваше мнение!!!!<br>
Окно браузера закроется автоматически через 5 секунд
<script language="JavaScript">
<!-- hide
setTimeout("close()",5000);
// -->
</script>
",значит ничего не фильтруется и можно провести скл-инжект,БД mysql...
помогите кто раскрутить инжект? |
|
|