WooYun.org

网址：http://loan.tops001.com/
登陆时会跳转到http://oauth.tops001.com/Login.html进行身份验证。
一、http://oauth.tops001.com/Login.html可撞库。用常用用户名和弱口令123456可获得一些账号。
二、用第一步中获得的账号登陆后，可进行首付贷报备审核。可查看贷款人信息（身份证信息、姓名、电话、买房信息），可审核通过或不通过贷款，可进行添加报备等敏感操作。
三、登陆后，在右上方搜索栏中存在SQL注入。此处注入是盲注，输入一个单引号时，会看到有提示，说"like '%'%'"出现错误，由此得知，此处进行的是模糊匹配，可构造含某个存在的贷款人或报备人的形式，比如:许聪' and **** and '1%'='1,来进行盲注（中间****是payload)，这里我对用户名进行了一下注入。先用:许聪' and length(user())=17 and '1%'='1，判断出用户名长度为17，再用：ascii(substr(user(),*,1))=*的有效载荷得出了数据库用户为“10.165.1.37:60898”。