MicroXaker
Сообщений: 1772
Оценки: 45
Присоединился: 2010-11-08 16:42:18.190000
|
http://xxx.ru/xxx - здесь acunetix показывает скулю.
Уязвимый параметр: sсriрt_stations[]=${injecthere}
Я так понял, инъекция в плеере на сайте.
URL encoded POST input sсriрt_stations%5b%5d was set to 1'
Error message found:
You have an error in your SQL syntax
Ни хавий, ни SQL Helper не смогли её раскрутить. Оба пишут, что не могут определить тип БД и посчитать сколько колонок.
Кто в этом разбирается, помогите.
[ссылка вырезана]
|
SQl-injection - POST - 
