无意间浏览网站发现此页面,闲来无事便试了一试,怎料还真存在洞,那就来挖挖看。
1、SQL注射
问题地址:http://**.**.**.**:80/extpmsPdtInfo.do
结合数据包请求出现注入点,关键字CHIP
发现数据回显3456条记录。
放进sqlmap里面跑跑看,跑了20个库出来,用户信息有四千多条,记录一万多条,看来在电信商城消费的用户也不少嘛~~~~~~
PS:数据库Oracle的,这东西碰得不多,表结构复杂繁多,难跑~~~
2、任意文件下载
问题链接:http://**.**.**.**/download?file=../../../../../../../../../../etc/passwd%00.xls
3、反射型XSS
问题链接:http://**.**.**.**/extpmsPdtInfo.do
反射型跨站有点鸡肋不好利用
小白路过,大牛勿喷,仅作友情检测未做其他操作。
1、SQL注射
问题地址:http://**.**.**.**:80/extpmsPdtInfo.do
结合数据包请求出现注入点,关键字CHIP
发现数据回显3456条记录。
放进sqlmap里面跑跑看,跑了20个库出来,用户信息有四千多条,记录一万多条,看来在电信商城消费的用户也不少嘛~~~~~~
2、任意文件下载
问题链接:http://**.**.**.**/download?file=../../../../../../../../../../etc/passwd%00.xls
3、反射型XSS
问题链接:http://**.**.**.**/extpmsPdtInfo.do
小白路过,大牛勿喷,仅作友情检测未做其他操作