用友软件某分站存在SQL注入漏洞下载

用友软件某分站存在SQL注入漏洞盲注

存在注入的站点：http://salon.yonyou.com



注入地址：

http://salon.yonyou.com/AppWeb/FuWuCP/FuWuCP_list.aspx?BianHao=AUTON060628000002



注入参数：BianHao

http://salon.yonyou.com/AppWeb/FuWuCP/FuWuCP_list.aspx?BianHao=AUTON060628000002%20and%201=1



http://salon.yonyou.com/AppWeb/FuWuCP/FuWuCP_list.aspx?BianHao=AUTON060628000002%20and%201=2



返回结果一样。。。



丢sqlmap盲注试试

不深入了，速度比较慢。尽快修补吧。

修复方案：

过滤BianHao参数，应该懂。