CSS и SQL Ijection в Rambler.ru

Рекомендуем почитать:

Xakep #304. IP-камеры на пентестах

• Содержание выпуска
• Подписка на «Хакер»-60%

Обнаружена возможность выполнения
произвольного кода и SQL Injection:

http://www.rambler.ru/db/news/news.html?dd= 6&dm=9&dy=<script>javascript:alert('hello')</script> 
http://tv.rambler.ru/index.html?d=2004-09-05 &channel_id=0%20UNION%20SELECT%20null/*