При теститровании сайта skipfish вывел сообщение о ссылке site.ru/captcha.php/'`true`' responses to `true` and `false` different than to `uname` Что это значит и что за уязвимость он нашел?
Сложно сказать, я его не юзал никогда. Просто, говорит, ответ на запрос `true` и `false` отличается от ответа на `uname`. Что с этим делать можно - зависит от того что это за переменная и как она обрабатывается. Скорее всего ничего серьезного, имхо.
судя по бектикам и слову uname skipfish думает что имеет место быть выполнение команд на сервере а так ничего не стоит глянуть искодники skipfish, блин ну честно всех в гугле побанили что ли(