12360售票貌似有这么一个漏洞.

Longing2020 · 发表于 2012-12-25 00:07:40

马上注册，结交更多好友，享用更多功能^_^

您需要登录才可以下载或查看，没有账号？立即注册

x

SQL语句是：select * from TB_INFO_CLCS where flag ='Y' and czdm='G' and cxdm like '%%' and ziz like '%6'%' and zaz like '%%' order by cxdm。。大家最好不要去尝试，千万警告别试小心牢笼坐穿！

小布丁 · 发表于 2012-12-25 00:13:59

只看这个看不出什么漏洞啊，就是一个查询，还有模糊查询按cxdm排序。。解释一下呗，啥漏洞？

づ綄镁の爱ヽ · 发表于 2012-12-25 08:51:10

就是解释一下啊

账号		自动登录	找回密码
密码			立即注册