同花顺主站SQL注入（可影响4000万用户数据）

http://www.10jqka.com.cn/gltface_for_lgt.php?uid=18554183

uid参数存在注入

http://www.10jqka.com.cn/gltface_for_lgt.php?uid=18554183

uid参数存在注入

过滤

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2016-03-30 18:31

厂商回复：

漏洞已确认，正在着手修复，谢谢。

最新状态：

暂无

1. 2016-03-30 17:30 | 奈何彼岸 ( 普通白帽子 | Rank:140 漏洞数:49 | 乌云一下你就知道)

   1

   沙发

   1# 回复此人

2. 2016-03-30 18:18 | bigcow ( 路人 | Rank:18 漏洞数:5 | 我是大奶牛)

   1

   这些数据是不是可以用来研究一波股市行情什么的？来一波节奏？成为高富帅？

   2# 回复此人

3. 2016-03-30 18:46 | RipZ ( 普通白帽子 | Rank:182 漏洞数:48 | 安装tc130精神扰乱装置)

   1

   我擦，之前有过一次4kw的注入，这次又出来了？

   3# 回复此人

4. 2016-04-23 15:59 | Fencing ( 实习白帽子 | Rank:70 漏洞数:11 | 以后慢慢写)

   0

   @楼主，这些SQL注入是工具跑出来的还是fuzz出的

   4# 回复此人