Vasek69
Сообщений: 154
Оценки: 0
Присоединился: 2011-02-12 05:33:39.426666
|
Есть админ-панель. Состоит она почему-то не из Логина и Пароля, А только из Логина. Вот ссылка: http://cp.ex-hosting.ru/admin/. А как замутить так, чтобы брут начал подбирать пароли к этой админке? Сразу говорю, что можно хоть сколько раз вводить туда Логин (никакой КАПТЧИ нету). Ещё смотрел SQL-инъеции, но не нашел ни одной. —– Ещё хочу сказать по поводу строке запроса… Сам запрос идет такой: http://cp.ex-hosting.ru/admin?apass=login Там, где подчеркнуто слово "login" - это то, что было введено в поле Логина P.S. Может поможет
|