SQLi
(http://i42.tinypic.com/30mvmad.png)
Url del sitio: http://www.travellysimons.com/formacion/curso.php?id=20
Inyeccion: AND 1=1
Autor: pekeinfo
Reportado: NO
Has llegado a conseguir los datos de admin o algo por el estilo? Oh solo llegas a ver si son vulnerables o no?
Estaría bueno que digas que tipo de falla tiene, si tiene filtros y como lograste saltarlos.
Saludos,, Cronos.-
Las contraseñas están guardadas en texto plano y la vulnerabilidad es fácil de explotar, de hecho se podría utilizar como ejemplo para un tutorial.
Recuerden que está prohibido postear datos y/o credenciales de los administradores o los propios usuarios de las webs vulneradas.
Saludos.