Esse site tem alguma vul?

[n3wb1e]

Galera, estou tentando achar alguma vul a sql injection ou outro metodo nesse site, será q vcs me ajudam? Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

[Z1P3R]

Tem XSS e a página de login é essa aqui -->> Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar... .


Acho que tem sql, se quiser achar só procurar mais aí!

Vlw

[ProgramoComOsPes]

Tem XSS e a página de login é essa aqui -->> Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar... .


Acho que tem sql, se quiser achar só procurar mais aí!

Vlw

Tem SQLi Sim! ;D
Acessa a pagina Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar... e coloque uma aspas simples ao lado do = e você vai ver o erro... hehehehe
Abraços!

[letdsyn]

Vulneravel a time-based blind sql injection, post codigo

[Micaelcosta]

sim

Sim por método post e vulnerável

[Ativista]

Warning

Possui sim "Warning: mysql_result() [function.mysql-result]: Unable to jump to row 0 on MySQL result index 20 in /home/penapoli/public_html/cidade.php on line 76"