新浪微博某分站SQL注入

POST /hiddphp.php?ac=gz HTTP/1.1
 Host: lady.weibo.com
 Content-Length: 26
 Accept: application/json, text/javascript, */*; q=0.01
 Origin: http://lady.weibo.com
 X-Requested-With: XMLHttpRequest
 User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) 
 
 Chrome/48.0.2564.22 Safari/537.36
 Content-Type: application/x-www-form-urlencoded; charset=UTF-8
 Referer: http://lady.weibo.com/user.php?uid=5512515358
 Accept-Encoding: gzip, deflate
 Accept-Language: zh-CN,zh;q=0.8
 Cookie: 此处马赛克
 
 uid=5512515358&type=create

uid参数

无

厂商回应：

危害等级：中

漏洞Rank：8

确认时间：2016-03-04 16:06

厂商回复：

感谢关注新浪安全，漏洞修复中

最新状态：

暂无

1. 2016-03-04 08:39 | 洋2洋 ( 路人 | Rank:18 漏洞数:8 | ///)

   1

   速度吧~

   1# 回复此人

2. 2016-03-04 08:40 | 包包 ( 实习白帽子 | Rank:77 漏洞数:34 | 我是菜鸟，我怕谁？小弟新来，望大牛多多包...)

   1

   大牛，教我盗号！

   2# 回复此人

3. 2016-03-04 10:57 | 奶嘴 ( 普通白帽子 | Rank:414 漏洞数:110 | 17岁的毛孩 有些厂商故意加你好友，和你聊...)

   1

   洞主大叔，微博被你玩坏了

   3# 回复此人

4. 2016-03-04 11:05 | 心云 ( 普通白帽子 | Rank:534 漏洞数:146 | 有追求，才会有提高！尽快达到下一个目标!)

   1

   666啊

   4# 回复此人

5. 2016-03-04 11:07 | von ( 路人 | Rank:18 漏洞数:8 | 一个帅字贯穿了我的一生~)

   1

   666，前排卖瓜子

   5# 回复此人

6. 2016-03-04 11:48 | kav ( 路人 | Rank:16 漏洞数:8 )

   1

   厉害，火钳刘明！

   6# 回复此人