MALA FILTRACION DE VARIABLES EN FERIAMIX.CL

En este caso lo que podremos ver en feriamix.cl es una variable la cual no deja ver los tipos de correos electronicos de los usuarios que estan registrados en la web. Este error se puede demostrar de la siguente forma. Existe una variable pasada por GET donde la podremos ver asi rut=1 la cual nos da para modificar su valor de peticion.




Por ejemplo:

rut=1 -> aqui el valor '1' nos muestra en mail de un usuario llamada dina.mono@hotmail.com

 

www.feriamix.cl

Luego el valor de:

rut=3 -> vemos otro mail de algun usuario mas que ya esta registrado.. de este modo solo vamos incrementando el valor de rut y obtendremos los demas e-mail del sitio. pudiendo obtener mas informacion de los usuarios apoyandonos en el facefuck.com perdon facebook.fuck

 

www.feriamix.cl