注册地址:
包含用户名、密码、姓名、电话、身份证号、邮箱等敏感信息泄露
漏洞地址一、
参数code可以注入
直接报出SQL了,也能明显判断是Oracle数据库,后面也证明了Oracle数据库数据量非常大
漏洞地址二、
参数code可以盲注
漏洞地址三、
参数LOGINNAME@可盲注
站点应该还有其他漏洞
盲注跑的比较慢,拿第一处做证明演示
提交:
放到工具跑
多种类型注入,先不管了,看数据库信息
DBA权限,22个数据库,权限比较高,可以跨库。。。
看数据库ECGAP_DBA中表【非常惊人,667张表,这里就说明了我上面说的盲注特别慢,没有贴图】:
贴出667张表:
不过这个洞支持union和Error,所以还是比较快的,建议审核在复现时,采用同样的方式
数据量
数千万的数据量,找了找跟用户相关的表
=================================================================
附送一个跨库的信息
=====================================================
未作任何脱裤等危险性操作,仅做友情测试~