WooYun.org

作为一个地地道道的南京人、我非常关注青奥。作为2014年青奥主办方的旅游官网、我觉得应该以更严谨的态度来迎接盛事。青奥结束之后、南京必定要迎接一个旅游大热潮、如果旅游局的网站被心思不好的人利用、后果不堪设想.废话不多说
开始的地址还是:http://www.nju.gov.cn:8080/
1、注册一个账号很容易（下面有提交按钮看不见。按Tab按键）

通过抓包发现了一个url：未授权直接可以修改用户信息
http://www.nju.gov.cn:8080/webuser/webuserupd.aspx?personid=211

这个只是一个小小的漏洞。
2、sqlmap注入
注入点就是上面的地址：http://www.nju.gov.cn:8080/webuser/webuserupd.aspx?personid=211
阳光权利管理员账户：

用户信息一览：

取得shell，传马那是托托的

3、如果你认为到此就行了那就大错特错了：

通过点击左上角。我们转换了阵地：
http://221.226.86.78/
看好了，他分：导游用户和其他用户，
通过上面得到的其他数据库的账号。我登陆了系统

17人在线，3天前刚刚维护过的
态度如此之差，难怪考不上

看菜单，权限挺大的，看来也不是我一个人在搞啊~~
谁在搞，来报到
然后我看到了数据导入和导出：

我记得登录页面有这么一句话：导游证号的格式为：D-XXXX-XXXXXX (英文状态下输入)
打开导出的数据：

相信DY_Zh字段就是我们要找的账号，至于密码吗。呵呵~~~~
到此为止，下面我就不演示了。