SQL-инъекция в Php Jokesite

Рекомендуем почитать:

Хакер #305. Многошаговые SQL-инъекции

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: Php Jokesite 2.0

Уязвимость позволяет удаленному пользователю выполнить произвольные SQL
команды в базе данных приложения. Уязвимость существует из-за недостаточной
обработки входных данных в параметре «cat_id» сценарием jokes_category.php.
Удаленный пользователь может с помощью специально сформированного запроса
выполнить произвольные SQL команды в базе данных приложения.

Эксплоит:

www.site.me/jokes_category.php?cat_id=-99999999'+union+
select+0,1,2,3,database(),5,6,7,8,9,10,user(),12/*