Abuse Melding

Je hebt een klacht over de onderstaande posting:

Gisteren, 15:02 door Anoniem

@14.47 lees even de watchTowr link. Men gebruikt als unauthenticated user een SQL injectie waardoor er data in een kolom is weg te schrijven in de database. Daarna roepen ze een SQL functie aan die de data naar disk schrijft. De Python interpreter zal het vervolgens uitvoeren wanneer het een reeds aanwezige Python file start. En dus heeft men dan code execution :-) Het eerste deel lukt mij ook nog wel maar die Python truuk moet je maar net kennen. Dat is het voordeel als je in een team werkt of dit al tijden doet.

Beschrijf je klacht (Optioneel):

captcha
Nieuwe code
Klacht Versturen
Zoeken
search
Certified Secure