Рекомендуем почитать:
Хакер #305. Многошаговые SQL-инъекции
Программа: Pawfaliki 0.x
Уязвимость позволяет удаленному злоумышленнику получить несанкционированный доступ к конфиденциальной информации на целевой системе.
Уязвимость существует из-за ошибки в проверке входных данных в параметре "page" сценарием pawfaliki.php. Атакующий может получить несанкционированный доступ к содержимому файлов на целевой системе.