Примеры уязвимостей

Если грузите картинку можно с помощью GD проверять высоту и ширину. Если таковых не имеется то не загружать

http://wabby.ru/gallery/index.php?page=fotos&id=671
Тут ,кстати,слепая MySql Injected

finall2 (2 Июля 2010 / 10:44)
http://wabby.ru/gallery/index.php?page=fotos&id=671
Тут ,кстати,слепая MySql Injected

я там ничего не нашел

23.Её уже нашли ^^
Во вторых,на то они и слепая ;)

а через mysql injection можно получит логин, пароль и хост от mysql?

через неё можно и шелл залить

дада... кто может расказать про 25 пост?

xass (2 Июля 2010 / 13:45)
а через mysql injection можно получит логин, пароль и хост от mysql?

Ты еще спроси, можно ли получить код от домофона через mysql injection.
В большинстве случаев можно либо запросить какие то данные из БД либо модифицировать их.

а я незнал что код от домофона тоже можно узнать через инъекцию!
ясно

Через иньекцию и усыпить можно. На всегда. иньекция почти как гугл, все может только тапки не приносит