WooYun.org

http://www.pekpiaoyou.com/Internet.htm  票友ERP网页版

GET类型(27处)：
1、/Parmset/sms_mb_edit.aspx?id=
2、/Sales/meb_edit.aspx?id= 
3、/Sales/meb_his.aspx?id=
4、/Other/hotel_edit.aspx?id=
5、/Visa/visa_edit.aspx?id= 
6、/Visa/gjqz_add.aspx?id=214
7、/flight/Print_tp.aspx?sid=
8、/flight/Print_tp_3.aspx?sid=
9、/Other/train_order_detail.aspx?id=
10、/flight/scgq_detail.aspx?id=
11、/Finance/Inv_req.aspx?id=
12、/flight/refund_update.aspx?id=
13、/Json_db/flight_cycn.aspx?dtype=0&sdate=*             sdate参数存在注入
14、/Other/Edit.aspx?id=
15、/Json_db/flight_zhekou.aspx?sd=
16、/flight/Html.aspx?id=
17、/Finance/Invoice_detail.aspx?id=
18、/Json_db/other_report.aspx?its=11&dfs=0&jq=0&sdate=   sdate参数存在注入
19、/info/zclist_new.aspx?id=
20、/Other/train_input.aspx?memberid=
21、/Other/hotel_input.aspx?memberid= 
22、/Other/input.aspx?memberid=
23、/flight/Print_url_sel.aspx?id=
24、/flight/Refund.aspx?id=
25、/flight/Xcd_selected.aspx?id=
26、/System/history.aspx?id= 
27、/flight/scgq.aspx?id=
POST类型注入(17处):
28、/Finance/Chart_pie.aspx      生成图表时Post数据中的username参数存在注入
29、/member/cardnum_rec.aspx     查询中POST中的meb参数存在注入
30、/flight/hf_history.aspx      查询中POST中的keyword参数存在注入
31、/bx/product.aspx             产品设置中POST中的product参数存在注入
32、/Finance/bank.aspx           帐户设置中POST中的bank参数存在注入
33、/Finance/other_cn.aspx       查询中POST中的kefu参数存在注入 
34、/member/cjr.aspx             查询中POST中的key参数存在注入
35、/Finance/Balance.aspx        生产报表中POST中的参数sdate存在注入
36、/Finance/Deposit.aspx        查询中POST中的sdate参数存在注入
37、/Finance/details.aspx        查询中POST中的sdate参数存在注入
38、/Finance/Chart_money.aspx    生产图表中POST中的kefu参数存在注入
39、/System/roles.aspx           新建角色中POST中的rolename参数存在注入
40、/System/group.aspx           新建分组中POST中的bmname参数存在注入
41、/System/history.aspx         查询中POST中的key参数存在注入
42、/Parmset/city.aspx           查询中POST中的keyword参数存在注入
43、/Parmset/km.aspx             查询中POST中的keyword参数存在注入
44、/Sales/meb_top.aspx          排序中POST中的flag参数存在注入

http://demo.piaoyou.org/ （官方demo）
http://oa.ryxtrip.com/
http://oa.cht-travel.com/
http://py.4008836868.com/
http://cz.4000211929.com/
http://wh.4000211929.com/
http://oa.starstrip.net/
http://sdn.4000211929.com/
http://oa.yccas.com/
http://oa.wuzhouair.com/
等等....