Раскрытие данных в HTMLJunction EZGuestbook

Рекомендуем почитать:

Xakep #305. Multi-Step SQLi

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: HTMLJunction EZGuestbook

Уязвимость позволяет удаленному
пользователю получить доступ к базе данных
приложения. Удаленный пользователь может
скачать базу данных приложения.

Пример:

http://[target]/ezguestbook/datastores/guestbook.mdb