某第三方银行移动业务服务商SQL注入漏洞下载

某第三方银行移动业务服务商SQL注入漏洞

此业务应该是提供给各银行使用的

先说说怎么找到的吧。



http://wap.abchina.com/Portal/logon/Index.aspx 这是农行的wap页面，浏览器访问能看到这里提供的信息。

http://3g.paybest.cn/abc_drawing.php?drawing=4 中国农业银行-暑假"疯"行，保险、抽奖、送不停！机票"无底线"！



可以看到，是农行的活动页面，本想提交给农行的，不过这业务是由万易通提供的,看了介绍，应该是向各大银行wap提供的服务。



sqlmap -u http://3g.paybest.cn/abc_drawing.php?drawing=4

用户信息：

后台没找到，就没继续深入。。

修复方案：

升级