WooYun.org

昨天看到有位兄弟曝了全峰快递的后台，可是厂商竟然忽略。。。好吧，那我按耐不住的好奇心又发作了，看看有什么好玩的东西在后台，于是就用必应搜了下后台，账号和那位兄弟进去的不是一个账号。想了想可能是普通员工之类的账号，而且大量存在，为曝后台大量登陆用户下文埋下伏笔...
进入后台，并看权限：

(看了下菜单，关于系统设置那里没有显示子菜单，可能原因是没有权限，或者是根本就没有子菜单云云这类的。。。)

后台随便翻了翻，有个excel通讯录，好吧，下载完看完，我就删了，不算偷窥隐私，这个应该是公开的吧，毕竟是物流公司

下载完，有声音告诉我这里一定有文章(照顾到隐私，我马赛克了)。。。

看见前面有个属性叫做编号什么的。。。我猜这就是登陆的用户名了。。。密码弱口令123456，随手尝试了几个全部登陆进去 - -！（大量后台用户直接挂掉）
看看修改密码功能如何：

有个必填项绑定K8账号直接尝试和用户名相同，没成想直接改掉，当然还是弱口令123456.
算了，就到这里吧，后面还有一个文章搜索框什么的，额那么大，好吧，试试可以注入不，再走...

%' and '1'='1' and '%'='

%' and '1'='2' and '%'='

跟教科书一样的反应，果然存在注入，后面就不说了，就真的到这里吧，就不细入了。