Bymas | Дыры

bypass, раскажи о php иньекции

[J]iK, не офтопь!!

ultral, Про xss

ultral, ну смотри, заходя на любой сайт мы в адресной строке получаем это:
http://site.ru/index.php?=home
Но если к примеру подставить " ' " вот этот знак, получаем ошибку в MySql.
Но, если подставим 'users' или тому подобное, получаем данные с таблицы

bypass,

crossdomain.xml я написал самый банальный:

<cross-domain-policy>
<site-control permitted-cross-domain-policies="master-only"/>
<allow-access-from domain="*"/>
</cross-domain-policy>

Куда это писать?

bypass, го в лс
________
посл. ред. 31.01.2015 в 21:56; всего 1 раз(а); by ultral

ultral, ну это xml файл на выполнение

Улыбнуло, максимум что вам тут расскажут это xss и sql ;)

I_am_Criminal, как пользоваться xss

I_am_Criminal (31.01.2015 в 22:02)
Улыбнуло, максимум что вам тут расскажут это xss и sql ;)

Те же чувства