中国通用旅游官网高危SQL注入(全库百万数据告急)

中国通用旅游官网高危SQL注入 # 全库百万数据告急

SQL漏洞URL：

http://www.51766.com:80/www2009/detail/detail.jsp?info_id=1102497034

全库、订单、用户隐私，百万数据告急！！

全库、订单、用户隐私，百万数据告急！！

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞Rank：8 (WooYun评价)

1. 2014-12-12 10:16 | 独孤小白兔 ( 路人 | Rank:14 漏洞数:5 )

   1

   我想知道怎么看出来这里有注入的，，，，伪静态的怎么还原的。。。

   1# 回复此人

2. 2014-12-12 10:37 | 黑暗游侠 ( 普通白帽子 | Rank:1800 漏洞数:274 | 123)

   1

   @独孤小白兔 因为修复了，所以你看到的是伪静态的

   2# 回复此人

3. 2014-12-12 14:06 | 独孤小白兔 ( 路人 | Rank:14 漏洞数:5 )

   1

   @黑暗游侠 但是注入还是没有修复啊，诶.... 不知道这样子伪静态的时候，怎么测注入啊。。。

   3# 回复此人