江泰保险某系统某处设计不当可直接可执行SQL影响账号密码及大量客户保单信息
设计不当
mask 区域
1.http://**.**.**/
分析一处页面，通过抓包可直接执行SQL：
mask 区域
1.http://**.**.**/index/indexTest.jsp
抓包：
条件执行，repeat请求包，去掉条件：
select usercode,password from LDQueryUser&1&0&0
发送得到返回如下：
拿到了大量账号密码：
mask 区域
*****1^522530199603130016|130016^5225011964110*****
截取部分报文尝试登陆：
解决方案：
见上分析
- 上一篇：有道翻译SSRF修复不完整可绕过
- 下一篇：mybatis的第一个程序
相关文章
图文推荐
- 文章
- 推荐
- 热门新闻