Рекомендуем почитать:


Хакер #311. Сетевые протоколы под микроскопом
Программа: IdealBB 0.1.5.3
Обнаружены SQL инъекция, межсайтовое выполнение сценариев и HTTP response splitting в IdealBB. Удаленный атакующий может выполнить произвольные SQL команды, получить доступ к важным данным пользователей и изменить содержимое страницы.