WooYun.org

2.http://ers.eju.com
5位工号
密码123456
99510
96270
25665
60586
71227
15193
73450
77825
87716
88012
42063
42599
71902
41074
78746
21122
21818
44718
19980
90562
91509
20735
48288
27049
27433
98863
26697
79563
86153
19419
21715
25897
90966
96340
92463
17093
19320
19394
21632
42933
43683
71527
79185
80076
84019
85919
89857
99263
27122
83571
17480
21079
21117
27082
27179
28765
43846
71466
72714
73522
74251
46662
13427
71359
75156
22538
25382
25395
41131
72004
83356
92938
97550
60963
79844
87702
42129
73821
74213
17604
21012
24201
21369
21390
23654
28984
41405
90100
12646
26046
84839
10541
22649
23297
44103
45866
81154
81183
95986
99811
12774
14053
15288
20661
22325
41495
83430
20082
74699
83438
86228
87770
96301
23355
72248
84600
86294
86408
75820
21559
21675
24296
74479
83672
17206
97480
43253
75397
96333
13663
92512
29657
86025
94366
20185
25064
41546
41842
72198
85250
85819
97299
60009
78175
79909
83197
91948
92928
74451
88174
96201
11041
24019
24021
42936
45948
47256
70472
92515
22074
22981
23103
80190
87359
47115
12272
13148
14780
15707
19675
78705
86698
10194
26122
27525
29780
29781
41841
81835
82559
86639
86673
123456
随便登录一个吧
泄漏用户信息包括身份证 姓名 地址 手机号等

然后在会员中心设置统计处存在sql注入

keyword存在注入

还有个后台
http://om.ehousechina.com/
先是test123 123456 登录了后台发现了操作手册 中提到

Payload1 Payload2
10001 10001
10002 10002
10004 10004
10025 10025
10000 10000
10003 10003
10047 10047
10053 10053
10069 10069
10082 10082
10098 10098
10100 10100
10096 10096
10099 10099
10104 10104
10137 10137
10141 10141
10147 10147
10161 10161
10200 10200
10323 10323
10392 10392
10408 10408
10454 10454
10506 10506
10514 10514
10571 10571
10586 10586
10666 10666
10738 10738
10752 10752
10758 10758
10828 10828
10829 10829
10832 10832
10838 10838
10869 10869
10973 10973
10990 10990
11108 11108
11176 11176
11270 11270
11322 11322
11353 11353
11424 11424
11434 11434
11603 11603
11646 11646
11695 11695
11714 11714
11760 11760
11816 11816
11822 11822
11827 11827
11976 11976
11953 11953
11998 11998
11999 11999
12053 12053
12091 12091
12119 12119
12298 12298
12352 12352
12364 12364
12376 12376
12414 12414
12416 12416
12536 12536
12542 12542
12559 12559
12588 12588
12605 12605
12622 12622
12638 12638
12640 12640
12676 12676
12686 12686
12779 12779
12774 12774
12815 12815
12846 12846
12931 12931
13036 13036
13057 13057
13066 13066
13070 13070
13124 13124
13142 13142
13154 13154
13159 13159
13197 13197
13204 13204
13218 13218
13217 13217
13227 13227
13252 13252
13328 13328
13393 13393
13517 13517
13540 13540
13554 13554
13553 13553
13610 13610
13619 13619
13624 13624
13645 13645
13648 13648
13735 13735
13804 13804
13807 13807
13825 13825
13835 13835
13889 13889
13896 13896
13957 13957
14013 14013
14036 14036
14074 14074
14139 14139
14228 14228
14296 14296
14319 14319
14485 14485
14542 14542
14545 14545
14599 14599
14657 14657
14713 14713
14734 14734
14723 14723
14772 14772
14777 14777
14775 14775
14862 14862
14879 14879
14898 14898
14909 14909
14924 14924
15006 15006
15030 15030
15119 15119
15270 15270
15283 15283
15311 15311
15405 15405
15424 15424
15411 15411
15425 15425
15454 15454
15455 15455
15481 15481
15512 15512
15650 15650
15655 15655
15668 15668
15672 15672
15723 15723
15752 15752
15791 15791
15851 15851
15940 15940
16066 16066
16099 16099
16121 16121
16125 16125
16160 16160
16175 16175
16183 16183
16239 16239
16297 16297
16322 16322
16338 16338
16362 16362
16359 16359
16365 16365
16385 16385
16389 16389
16452 16452
16589 16589
16617 16617
16799 16799
16810 16810
16861 16861
16913 16913
17083 17083
17157 17157
17197 17197
17202 17202
17215 17215
17211 17211
17210 17210
17227 17227
17286 17286
17292 17292
17329 17329
17516 17516
17518 17518
17517 17517
17559 17559
17704 17704
17710 17710
17719 17719
17737 17737
17739 17739
17738 17738
17741 17741
17744 17744
17748 17748
17745 17745
17749 17749
17750 17750
17760 17760
17767 17767
17770 17770
17772 17772
17778 17778
17783 17783
17812 17812
17847 17847
17860 17860
17894 17894
17973 17973
17974 17974
17992 17992
18015 18015
18049 18049
18835 18835
19154 19154
19336 19336
19380 19380
19415 19415
19420 19420
19566 19566
19749 19749
19847 19847
19931 19931
20000 20000
20002 20002
20004 20004
20006 20006
20005 20005
20010 20010
20012 20012
20055 20055
20064 20064
20069 20069
20090 20090
20123 20123
20130 20130
20166 20166
20226 20226
20312 20312
20423 20423
20675 20675
20688 20688
20846 20846
20934 20934
20944 20944
20954 20954
20974 20974
20971 20971
21007 21007
21077 21077
21079 21079
21174 21174
21176 21176
21188 21188
21263 21263
21341 21341
21419 21419
21422 21422
21428 21428
21432 21432
21439 21439
21480 21480
21507 21507
21559 21559
21592 21592
21681 21681
21722 21722
21741 21741
21755 21755
21760 21760
21764 21764
21769 21769
21778 21778
21796 21796
21805 21805
21820 21820
21908 21908
21988 21988
21989 21989
21998 21998
22029 22029
22049 22049
22096 22096
22116 22116
22147 22147
22148 22148
22149 22149
22155 22155
22156 22156
22160 22160
22167 22167
22179 22179
22194 22194
22200 22200
22323 22323
22326 22326
22341 22341
22345 22345
22430 22430
22458 22458
22459 22459
22463 22463
22509 22509
22510 22510
22528 22528
22536 22536
22565 22565
22580 22580
22585 22585
22583 22583
22590 22590
22597 22597
22603 22603
22616 22616
22716 22716
22718 22718
22828 22828
22885 22885
22933 22933
22939 22939
23010 23010
23070 23070
23123 23123
23256 23256
23263 23263
23292 23292
23322 23322
23335 23335
23340 23340
23341 23341
23349 23349
23390 23390
23418 23418
23426 23426
23425 23425
23435 23435
23462 23462
23521 23521
23525 23525
23565 23565
23584 23584
23680 23680
23763 23763
23776 23776
23853 23853
23981 23981
23985 23985
23987 23987
23992 23992
24034 24034
24040 24040
24051 24051
24087 24087
24105 24105
24163 24163
24185 24185
24207 24207
24228 24228
24282 24282
24288 24288
24305 24305
24360 24360
24366 24366
24375 24375
24382 24382
24384 24384
24388 24388
24390 24390
24391 24391
24394 24394
24395 24395
24403 24403
24438 24438
24440 24440
24658 24658
24670 24670
24694 24694
24799 24799
24854 24854
24866 24866
24868 24868
24879 24879
24882 24882
24885 24885
24884 24884
24888 24888
24889 24889
24897 24897
24910 24910
24959 24959
25115 25115
25244 25244
25369 25369
25446 25446
25458 25458
25613 25613
25648 25648
25649 25649
25687 25687
25715 25715
25713 25713
25744 25744
25745 25745
25796 25796
25799 25799
25801 25801
26035 26035
26094 26094
26095 26095
26102 26102
26221 26221
26257 26257
26302 26302
26344 26344
26358 26358
26437 26437
26450 26450
26461 26461
26463 26463
26481 26481
26483 26483
26484 26484
26873 26873
26913 26913
26928 26928
26962 26962
26967 26967
26966 26966
26969 26969
26970 26970
26971 26971
26972 26972
26981 26981
26988 26988
26990 26990
26997 26997
26998 26998
27002 27002
27027 27027
27036 27036
27038 27038
27060 27060
27066 27066
27092 27092
27101 27101
27153 27153
27172 27172
27217 27217
27229 27229
27249 27249
27281 27281
27355 27355
27371 27371
27384 27384
27470 27470
27666 27666
27904 27904
27899 27899
27911 27911
27963 27963
27966 27966
28023 28023
28230 28230
28232 28232
28235 28235
28242 28242
28248 28248
28251 28251
28270 28270
28285 28285
28287 28287
28307 28307
28306 28306
28311 28311
28315 28315
28325 28325
28342 28342
28341 28341
28367 28367
28371 28371
28416 28416
28438 28438
28447 28447
28462 28462
28469 28469
28626 28626
28752 28752
28755 28755
28775 28775
28944 28944
29051 29051
29197 29197
29253 29253
29256 29256
29257 29257
29268 29268
29267 29267
29270 29270
29269 29269
29272 29272
29279 29279
29276 29276
29460 29460
29466 29466
29465 29465
29469 29469
29470 29470
29484 29484
29500 29500
29522 29522
29553 29553
29604 29604
29648 29648
29654 29654
29655 29655
29684 29684
29706 29706
29724 29724
29726 29726
29733 29733
29732 29732
29837 29837
29845 29845
29877 29877
29844 29844
29915 29915
29961 29961
29966 29966
29991 29991
29988 29988
39165 39165
40116 40116
40254 40254
40468 40468
40706 40706
40710 40710
40842 40842
40848 40848
40857 40857
41054 41054
41060 41060
41102 41102
41104 41104
41190 41190
41327 41327
41400 41400
41427 41427
41433 41433
41499 41499
41922 41922
41946 41946
41981 41981
42029 42029
42142 42142
42454 42454
42679 42679
42861 42861
42948 42948
42963 42963
43226 43226
43320 43320
43341 43341
43351 43351
43444 43444
43550 43550
43708 43708
43739 43739
43782 43782
43871 43871
43976 43976
44065 44065
44085 44085
44130 44130
44299 44299
44316 44316
44521 44521
44629 44629
44802 44802
44873 44873
44917 44917
44950 44950
45000 45000
45382 45382
45401 45401
45908 45908
45909 45909
46106 46106
46286 46286
46301 46301
46331 46331
46350 46350
46391 46391
46679 46679
46685 46685
46752 46752
47259 47259
47481 47481
47683 47683
47801 47801
47861 47861
47869 47869
47982 47982
47983 47983
48046 48046
48094 48094
48145 48145
48329 48329
48594 48594
48651 48651
48791 48791
48950 48950
49032 49032
49094 49094
49357 49357
49895 49895
49973 49973
49999 49999
60521 60521
60560 60560
61821 61821
64518 64518
66702 66702
66809 66809
68089 68089
68792 68792
70325 70325
70324 70324
70356 70356
70468 70468
70625 70625
70912 70912
70972 70972
71042 71042
71045 71045
71105 71105
71227 71227
71338 71338
71475 71475
71687 71687
71902 71902
72101 72101
72102 72102
72187 72187
72221 72221
72374 72374
72449 72449
72481 72481
72492 72492
72641 72641
72829 72829
72906 72906
72942 72942
73069 73069
73285 73285
73359 73359
73522 73522
73721 73721
73754 73754
73991 73991
74082 74082
74101 74101
74123 74123
74196 74196
74203 74203
74210 74210
74236 74236
74481 74481
74688 74688
74697 74697
74698 74698
74825 74825
74939 74939
74953 74953
74958 74958
75083 75083
75208 75208
75381 75381
75509 75509
75651 75651
75674 75674
75874 75874
75950 75950
76054 76054
76295 76295
76308 76308
76316 76316
76324 76324
76423 76423
76469 76469
76486 76486
76553 76553
76672 76672
76991 76991
77118 77118
77433 77433
77527 77527
77537 77537
77584 77584
77721 77721
77723 77723
77977 77977
77988 77988
78037 78037
78084 78084
78144 78144
78175 78175
78205 78205
78311 78311
78432 78432
78486 78486
78501 78501
78625 78625
78937 78937
78989 78989
79006 79006
79098 79098
79296 79296
79295 79295
79312 79312
79438 79438
79486 79486
79490 79490
79555 79555
79566 79566
79606 79606
79844 79844
79902 79902
79918 79918
79926 79926
80279 80279
80282 80282
80741 80741
80774 80774
80983 80983
80987 80987
80991 80991
80999 80999
81031 81031
81115 81115
81118 81118
81122 81122
81155 81155
81161 81161
81177 81177
81183 81183
81204 81204
81249 81249
81314 81314
81588 81588
81612 81612
81639 81639
81694 81694
81788 81788
81921 81921
82034 82034
82439 82439
82519 82519
82668 82668
82680 82680
82732 82732
82742 82742
82775 82775
83112 83112
83134 83134
83197 83197
83305 83305
83396 83396
83421 83421
83438 83438
83458 83458
83510 83510
83562 83562
83631 83631
83690 83690
83764 83764
83791 83791
83941 83941
84019 84019
84024 84024
84171 84171
84290 84290
84384 84384
84615 84615
84646 84646
84753 84753
84771 84771
84798 84798
84853 84853
85043 85043
85044 85044
85250 85250
85330 85330
85345 85345
85361 85361
85364 85364
85387 85387
85407 85407
85464 85464
85650 85650
85664 85664
85734 85734
85774 85774
85788 85788
85819 85819
86039 86039
86082 86082
86180 86180
86468 86468
86575 86575
86673 86673
86704 86704
86739 86739
86945 86945
87009 87009
87380 87380
87385 87385
87396 87396
87918 87918
88079 88079
88085 88085
88236 88236
88332 88332
88365 88365
88404 88404
88590 88590
88801 88801
88850 88850
88908 88908
88994 88994
89137 89137
89161 89161
89282 89282
89294 89294
89309 89309
89352 89352
89403 89403
89538 89538
89640 89640
90150 90150
90534 90534
90772 90772
90787 90787
91034 91034
91702 91702
91741 91741
91766 91766
92371 92371
92376 92376
92488 92488
92515 92515
92573 92573
92701 92701
92727 92727
92940 92940
93374 93374
93600 93600
94086 94086
94157 94157
94231 94231
94504 94504
94794 94794
94926 94926
94953 94953
95132 95132
95345 95345
95346 95346
95347 95347
95479 95479
95536 95536
95617 95617
95684 95684
95914 95914
96128 96128
96163 96163
96191 96191
96233 96233
96570 96570
96624 96624
96828 96828
96866 96866
97205 97205
97349 97349
97418 97418
97522 97522
97525 97525
97527 97527
97526 97526
97634 97634
98436 98436
98747 98747
98775 98775
99212 99212
99231 99231
99302 99302
99319 99319
99328 99328
99433 99433
99602 99602
99661 99661
99811 99811
99928 99928
99991 99991
权限太小还是怎么得功能用不全