某体彩系统存在SQL注射漏洞下载

来源：黑吧安全网　浏览：958次　时间：2014-04-29

其实我也不知道他们是正规还是不正规的网站，但是使用的人不少就是了。反正我们主要是讲技术，要是被忽略也没关系。

前台检测倒是没有检查出来问题，问题在于支付过后，将出现SQL注入。

先完善一下资料，然后得到2元。2元就可以买一注，省了我的钱。正因为这两元引发了这次大规模的检测。

我们来到这个页面

http://www.zhongfuti.com/Trade/Dlt/Project_Info.html?id=103233

然后我用sqlmap。

我们登录一下后台，后台你是扫不到的。我是意外得到的

http://www.zhongfuti.com/admin708/index.html

后台可以发现，提供商叫行知网络

同样，发现这样的caipiao网站不少，不下百个.关键词不给出了，反正合不合法我不知道啦，正规的有，不正规的也有。例如：

http://bssags.com/ 梵客caipiao网

http://www.futizaixian.com 福体在线后台也是那个。

都是一样的小星星啊。

不敢深入了，你们不要打我啊，给我中一个200块啊，买这么多次了都没有中奖。厂商要是没有给rank的话，wooyun适当看看呗。

PS.厂商真不知道是不是这个，管理顺便帮忙找一下哦。我要上班了哇。

1.过滤

2.修改默认后台路劲

版权与免责声明：

凡注明稿件来源的内容均为转载稿或由网友用户注册发布，本网转载出于传递更多信息的目的；如转载稿涉及版权问题，请作者联系我们，同时对于用户评论等信息，本网并不意味着赞同其观点或证实其内容的真实性；