看到 WooYun: hishop易分销系统sql注入一枚 就测试了一下发现了两处SQL
正如前面这位大牛说的,案例实在是多,用户量很大啊。
sql 1:
/Brand.aspx?pageIndex=1&sortOrderBy=VistiCounts sortOrderBy参数注入
这里要合适的闭合才能够注入,不同的站点可能不同的闭合方法,我就拿5个案例来说事了。

sql2:
/ProductUnSales.aspx?keywords=wooyun&tagIds=1_2&pageIndex=1 tagIds参数注入
继续拿几个案例说事:
