Ну хз, разве что если в этом скрипте есть инъекция или хсс.

По вашему опыту: хсс-уязвимости могут быть на сайтах на базе ucoz.ru, at.ua, yandex.ru и т.п.?

Были\есть на всех вышеуказанных сервисах.

Спасибо! Обнаруживаются только с помощью сканеров или вручную тоже можно?

Только вручную, о каких сканерах может в таких сулчаях ерчь идти вообще оО

Не знаю) Я в этом деле пока ламер. Несколько штук обнаруживала вручную, но говорят, что со сканерами эффективнее.

Сканеры для лолов

вопрос по скулю:
тут выводится в ответе email@domain.com^passmy
Возможно ли сделать запрос чтобы выдавало не email@domain.com^passmy
а !!!email@domain.com^passmy!!!
Тоесть надо добавит 0x212121 в начало и конец каждого ответа
это чтоб со страницы корректно спарсит нужно

Народ, прошу не пинать сильно, только сегодня начал разбираться, читаю сейчас про sql инъекции, не совсем понятно, как находить подходящие(уязвимые) сайты. Тоесть например нужно ли искать по какому-то определенному запросу в поисковике или какой-то есть софт подходящий для этого? Хотел бы попробовать поэкспериментировать, но блин не могу ничего подходящего найти.