记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华
«中兴某商城设计不当导致订单存在越权漏洞可任意...
网龙某教育网站越权获取用户敏感信息2（手机号... »

兴业银行某业务SQL注入漏洞之三

2015-03-29 16:10

..............

漏洞证明：

code 区域
http://ccgolf.cib.com.cn/Match.Site/pic.jsp?mchid=642



available databases [12]:

[*] APEX_030200

[*] CTXSYS

[*] EXFSYS

[*] GOLF2

[*] HKCRM

[*] HKKINGPASS

[*] MDSYS

[*] OLAPSYS

[*] SYS

[*] SYSTEM

[*] XDB

[*] YHCRM



这次介个很快 为虾米？

修复方案：

.................


知识来源: www.wooyun.org/bugs/wooyun-2015-096947

阅读:262730 | 评论:0 | 标签:注入 漏洞

想收藏或者和大家分享这篇好文章→复制链接地址

“兴业银行某业务SQL注入漏洞之三”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

黑帝公告 📢

❤十年经营、持续更新、精选优质黑客技术文章的Hackdig，帮你成为掌握黑客技术的英雄❤

💰￥万百赚万千着跟：由自富财↓💸

❤用费0款退球星，年1期效有员会

🧠富财控掌，知认升提，长成起一💡

随机推荐 🤖

标签云 ☁