У нас внутри сети медиа портал есть, я там нашел скул иньекцию... сообщил админу вместо благодарности админ просто забил. Потом нашел еще 1 критическую уезвимость, сообщил ему он меня забанил на 2 внутри сетевых ресурсах(dc+ и медиа портал)(((

hmm , сотри и продай ему его же базу
хотя от 272, 273 всеравно он спасет

Большенство админов не любят, когда в их "вещах" находят "изъяны" =\\
ЗЫ. Isis исключение =)

админ 100% не купит базу(гордость не позволяет)

если его бить на работе начнёт за эту базу... он тебя умолять будет, продать ему её.

а вот так и находять (на pro-hack.ru была даже статьища про то , насколько просто тебя вычислить (если есть интузиазм и нашивка 'К'))

Я в депозитфайлс писал,мол у вас плохая фильтрация=>пассивная xss,в ответ сказали "опишите подробнее"))

У меня было иначе. Нашел баги на своем хостинге, составил список попарно: что уязвимо и как можно исправить и отослал администрации.
Мне только спасибо сказали Не все так плохо