汉庭存在严重SQL注入下载

汉庭存在严重SQL注入

午后办公室几个同事用手机看世界杯足球赛，女同事小丽趴在办公桌睡着了，看到精彩处大伙儿齐喊：“射了！射了！” 小丽睡梦中被惊醒突然大叫：“不要射在里面”。。。。。。。。。。。。 同事们一时都鸦雀无声

注入点：

 

http://www.huazhu.com/myht/InvoiceManage.ashx

其中页面中的invoiceTitle参数存在sql注入，如下图：

库名：

关键表名：

数据总数：

表太多，没跑完。就这样吧。

修复方案：

好好过滤防黑帽子黑客吧