全晨快遞參數過濾不嚴導致所有數據泄漏
責編：admin ｜2014-07-13 15:50:03這是注入點： http：//www.qckd.net/news.asp？id=82 隨便加一下引號就報錯了
然后就試了試and 1=1正常，1=2報錯證實這是注入點
懶得手工了就直接放在啊D或者明小子里跑本來以為是access的拿下后臺就直接shell結果是Mssql 權限還挺大，DB
然后用明小子崩潰了、、換啊D吧列個庫都發現master了估計網站shell有希望
然后就重新用明小子把當前庫的表段表象列出來了，所有數據都列出來了包括一些關鍵的信息都出來了
好像數據數量巨多！