Кто первый сломает ITQuiz 2.0?
Тыкнув в поиск одну кавычку на сабже, обнаружил весьма приятное сообщение: Server Error in '/' Application. Unclosed quotation mark after the character string ''.
Далее: вводим любое ключевое слово SQL, например, OR — о, чудо! Опять ошибка, но уже другая: Server Error in '/' Application. Incorrect syntax near the keyword 'OR'.
Т.е. получается, что строку поиска никто не эскейпит. Что мы из этого получаем? ;-)
Ссылка на уязвимую страницу тут
Далее: вводим любое ключевое слово SQL, например, OR — о, чудо! Опять ошибка, но уже другая: Server Error in '/' Application. Incorrect syntax near the keyword 'OR'.
Т.е. получается, что строку поиска никто не эскейпит. Что мы из этого получаем? ;-)
Ссылка на уязвимую страницу тут