WLAN助手官网SQL之内网漫游

王珂 · 发表于 2015-9-13 20:51:21

本帖最后由王珂于 2015-9-13 20:53 编辑

原文见：http://www.f4ck.us/post/55abddda78870d064a54990a

这个是看到乌云上发的，然后我就也去测试了一下，乌云上见：WLAN助手官网SQL之内网漫游(CMCC账号随便提取)，看着好像很厉害的样子，其实不是这个样子，只能提出山东的账号

网址是：cmccwlan.cn

是一个商城的网站，然后扫描之后发现网站存在漏洞

http://cmccwlan.cn//*.aspx?from=search&key=1&p=1&ps=10&_=1437228657121

其中key参数存在注入，上SQLMAP，发现是sa账户，很多人都会说那直接差异备份，或者执行命令就行拉，这里是不行的，因为后来发现这个站是站库分离的，down库，然后得到一个账户，然后awvs扫描出来一个manager目录，但是直接访问不能访问，显示为404

后来通过ip反查域名之后