vipcars.cz - SQLi
BugTrack
| SQLi pana prosluleho podnikatele..
link: www.vipcars.cz/index.php?page=detail&ca rid='
co me ale zarazi jsou tabulky v dtb:
-> vipcars_banners
-> vipcars_brands
-> vipcars_cars
-> vipcars_models
-> vipcars_pictures
zadna tabulka "users" ... a pritom kdyz si zadate vipcars.cz/admin/ tak to skoci na prihlaseni.. to tam maji nekde ve skriptu natvrdo zadane heslo pro prihlaseni ktere se kontroluje pouze v php?
Da se k tomu nejak dostat?
----------
hack or be hacked :-) .. by greyhats (odpovědět) | |
|
|
|
| to by urcite nemelo :) akorat je to jen na obrazky .. nic jinyho pres to nespustis
----------
hack or be hacked :-) .. by greyhats (odpovědět) | |
|
|