RT...
郑州日产经销商购车助手网站http://jzcc.zznissan.com.cn/
http://jzcc.zznissan.com.cn/map.php?jxs=223
jxs参数存在注入
共计41个数据库,且数据库管理员权限过大,任意数据库都可以查询数据
再来看点小数据
车主俱乐部某处tomcat examples未删除
http://eip.zznissan.com.cn:2521//examples/
http://eip.zznissan.com.cn:2521//examples/servlets/index.html
http://eip.zznissan.com.cn:2521/examples/servlets/servlet/SessionExample