Separate names with a comma.
http://www.hand-made.net.ua/ вроде бы друпальчик, но сканер говорит что это не друпал.
подскажите, насколько я понимаю, если на сайте включён mod Rewrite, то бесполезно искать уязвимость типа SQL injection ? к примеру сайт даёт...
http://fotos.com.ua не самопис, но и не понятно что именно
а толку то? совсем ничего не даёт, ну узнал пользователей, пароли, а применить некуда. всю базу можно раскрутить а сделать ничего более....
имеется сайт с sql injection. если у пользователся нет file_priv и адрес админки невозможно найти, то вообще бесполезно что-то пытаться сделать?...
имеется множество готовых CMS, вот интересно, почему в них не используется сия технология, а по-прежнему используется всё тот же php_mysql.ext?...
не могу догнать что можно сделать: нашёл xss в поиске, "><script>alert(/xss/)</script> показывает мне сообщение. форма поиска методом POST...