[SQL injection 0day]http://percorsi.comune.padova.it

[imported_Bronsa]

login with
'OR'1'='1

 

[imported_Bronsa]

edit il link corretto è http://percorsi.comune.padova.it/cimiteroweb/forms/UtenteLogin.asp

 

[BrainStorm]

Mi sa tanto di beccamorto :angelomg:

Cmq bravo

 

[fojeaf]

provata e ... :O

loggato senza difficoltà.. forse ce n'è anche una che permette l'accesso da admin, a patto di imbroccare tabelle e user

 

[imported_Bronsa]

mio padre è becchino xD

 

[imported_antru]

Sarò un po noob, ma a me non funge... :conigliomg: attmg:

 

[imported_weed]

login with
'OR'1'='1

scusa... ma.... hai 2 campi in cui metterlo... se non è uno è l'altro...

 

[imported_antru]

Ops, scusate, l'avevo messo nel nickname, invece si doveva mettere nella password... attmg:

 

[fojeaf]

io l'ho messo in tutti e 2 :look:

 

[imported_D4nt3]

Ancora sti bug esistono? Dante

 

[imported_Bronsa]

sembra di si xD