WooYun.org

注入点地址：http://nbsw.yundasys.com/www/fuwuwangdian_list.php?shi=0459
好多数据库，这个服务器上好多系统，没有去读密码尝试入侵，尽快报送请你们速度修复。
貌似涉及好多系统的东西：
http://nbsw.yundasys.com/kjfs
http://nbsw.yundasys.com/tellogin/
81端口和其他端口比如http://nbsw.yundasys.com:11324/ztb/login.php
这些不下30个管理系统，要是被一个注射然后进一步提权控制服务器了，后果不堪设想。
一些后台还存在被直接绕过登陆的风险。
比如：http://nbsw.yundasys.com:81/dh/w/login.php
禁用js跳转即可。

回到注入点的问题上，随便加个单引号提示错误，但是点击确认被跳转，只有看延迟注入行不行。

然后丢入sqlmap，果断是。

数据库很多，量也很大。

available databases [11]:
[*] chat
[*] cmw
[*] dhzb
[*] information_schema
[*] mdtzjh
[*] mima
[*] mysql
[*] nbkjjk
[*] nbsw
[*] ydserver
[*] ydsw

ydserver数据库下的内容很丰富。

速度修复吧。