中国邮政航空公司某处存在SQL注入漏洞下载

中国邮政航空公司某处存在SQL注入漏洞

中国邮政航空公司-综合信息查询系统



漏洞存在于：

http://work.cnpostair.com/Items/Ver_Detail.aspx?ID=100220/FM9521



ID 参数未过滤，导致注入产生



SQLMAP 跑下：

current schema (equivalent to database on Oracle): 'CPAFOC'

500多表

这应该是管理表吧、 就不去查询深入了

SYS_USER

T7001_OWNER_USER

修复方案：

过滤