[Resolvido] Explorar vulnerabilidades de sistemas usando $_R

[André Severino 3]

Bom dia pessoal, tem um sisteminha que eu fiz apenas p/ estudo e estou utilizando apenas 1 formulario de login com mysql, e nele estou usando $_REQUEST, alguem sabe como faço p/ explorar essa vulnerabilidade ?

[Beraldo 864]

usar $_REQUEST não é necessariamente uma vulnerabilidade.

Depende do dado e como ele é tratado

 

mas, se o sistema é seu, você quer "explorar" ou "corrigir"? se for seu mesmo, acho que é a segunda opção...

[André Severino 3]

é meu só que eu quero explorar parar depois corrigir, ele não esta sendo tratado é so um form de login e cadastro usando um tabela no banco sacou ?

 

Bem simples

e eu estou usando $_REQUEST em tudo sem tratamento nenhum :P

 

Só que eu não quero usar tipo, css e nem sqlinjection pois já testei esses e consegui xD

[Beraldo 864]

pesquise por php injection.

tem muita coisa na internet. ninguém vai postar técnicas de cracking no forum, pois é proibido

[André Severino 3]

hum :b