Samling av sidor med säkerhetsbrister - Del 2

Webbservern som hemsidan ligger på, loggar med ganska stor säkerhet alla GET och POST data som skickas till och från servern.
Med andra ord så loggas din ip du besöker sidan "?p=spel&id=12+union+select+1,2,3,concat(username, pass)+from+medlemmar" .

Vilket betyder att jag kmr få ett samtal från nån äcklig amerikanare?

dubbel

Det beror väl helt och hållit på vad för sida du har varit inne på. Nu vet jag inte vad som krävs för att amerikanen ska få ut dina uppgifter från din ISP, men chansen är förmodligen minimal att han ska orka göra det. Om du nu inte totalförstörde hela servern vill säga.

Hittade ca 20 st xss och en normalSQL

Vilken tur, nu vet vi att du gjorde det alldeles själv, go hacker!

Det är väl ganska få admins som faktiskt plöjer igenom sådana loggar, om de ens har dem? Troligtvis upptäcks inte hacket om de inte har gjort alldeles för uppenbara saker...

Det är inga problem för admin, vissa tänker "tack för du hitta ett hål i sidan som vi kan fixa" andra tänker "vilken idiot hacker som sitter dyngnet runt å försöker hacka min 99% säkra sida den ska åka ditt så satans hårt"

och den som anmäler skickar bara problemet till polisen som måste kolla upp resten som dom oftast ine gör om det inte är en stor sida med mycket accs som e på rymen.

Instämmer!
Och är man tillräckligt "h4x0r 1337" så kan man ju också tömma loggfilerna för att vara säker...

Kan ju iallafall säga på rak arm att oddsen är väldigt små att privatpersoner ens loggar $_GET och $_POST-data.
Om dom ens gör det så är det ännu mindre chans att dom orkar kolla igenom alla. Om det handlar om större sidor kanske dom loggar det för att kunna gå tillbaka i efterhand och på så sätt lokalisera vart säkerhetsbristen ligger(låg).

Det var detta jag också försökte säga. Tack för förtydligandet

Haha, skrivit programmet så mja