Universal Studios Japan is a sub-station SQL injection

You can see the domain name is usj.co.jp

Scanned http://recruit.usj.co.jp/career/information/index.html?archive=2015-07 "archive" can be injected

Use SqlMap

sql blind

database

Table Name 62

current-user

A detailed description has been demonstrated

filter

厂商回应：

危害等级：高

漏洞Rank：12

确认时间：2016-02-26 17:17

厂商回复：

最新状态：

2016-03-01：Hello, ’‘Nome. This is JPCERT/CC. The site administrator responded us that they fixed this issue. Thank you for your cooperation.

1. 2016-02-25 17:27 | 奶嘴 ( 普通白帽子 | Rank:414 漏洞数:109 | 17岁的毛孩 有些厂商故意加你好友，和你聊...)

   2

   关注

   1# 回复此人

2. 2016-02-25 18:15 | Fencing ( 实习白帽子 | Rank:70 漏洞数:8 | 以后慢慢写)

   2

   怎么现在都开挖日本的了。。。

   2# 回复此人

3. 2016-02-25 20:01 | 奶权 ( 实习白帽子 | Rank:52 漏洞数:11 | 资深小白)

   1

   表哥好厉害

   3# 回复此人

4. 2016-02-25 20:33 | link778 ( 路人 | Rank:2 漏洞数:1 | 欢迎加入我们kkjk.net 入侵.注入技术-各种...)

   1

   不错啊

   4# 回复此人

5. 2016-02-26 13:04 | Fencing ( 实习白帽子 | Rank:70 漏洞数:8 | 以后慢慢写)

   2

   @奶权 来来来关注，已关注表哥

   5# 回复此人

6. 2016-03-01 17:49 | Sai、 ( 路人 | Rank:14 漏洞数:4 | for fun……)

   3

   Since wooyun has coperation with JPCERT，more and more white hat start zhuangbiing

   6# 回复此人

7. 2016-03-01 18:04 | ’‘Nome ( 普通白帽子 | Rank:144 漏洞数:21 | 有事请发邮件，，垃圾邮...)

   1

   @日本国家互联网应急中心(JPCERT/CC) Don't mention it, this is the Chinese hackers build a secure Internet should do, must do

   7# 回复此人

8. 2016-03-01 18:05 | 盛大网络(乌云厂商)

   1

   啥扫描器bling bling

   8# 回复此人

9. 2016-03-01 19:30 | 老实先生 ( 普通白帽子 | Rank:228 漏洞数:18 | 专业承揽工程刮大白，外墙涂料，外墙保温，...)

   1

   @Fencing 不是应该格盘吗？

   9# 回复此人

10. 2016-03-01 21:03 | 小红猪 ( 普通白帽子 | Rank:341 漏洞数:42 | little red pig!)

    1

    哈哈哈，国际范儿

    10# 回复此人

11. 2016-03-01 21:20 | lanyan ( 路人 | 还没有发布任何漏洞 | qq 1614591916 求搞基 加我时记得备注woo...)

    1

    你好，“'nome。这是jpcert / CC。网站管理员回答说，他们解决了这个问题。谢谢合作

    11# 回复此人

12. 2016-03-02 16:23 | f4ckbaidu ( 普通白帽子 | Rank:265 漏洞数:29 | 开发真是日了狗了)

    1

    JPCERT接口人也是天朝出生的呀。。为毛用英文

    12# 回复此人

13. 2016-03-02 20:40 | 陆由乙 ( 普通白帽子 | Rank:620 漏洞数:122 | 我是突突兔！)

    1

    @盛大网络 我看到了Bugscan

    13# 回复此人

14. 2016-03-03 09:45 | 奋斗的阿呆 ( 普通白帽子 | Rank:151 漏洞数:25 | 一二三，不许动！)

    1

    一看就是有神器的人

    14# 回复此人

15. 2016-03-07 15:02 | 花卉 ( 路人 | Rank:5 漏洞数:2 | 花卉专注网络安全)

    1

    充满了国际范 我们业内俗称666

    15# 回复此人