清沐连锁酒店SQL注入,员工信息,用户信息,订单信息,管理员信息等等......

听说搞酒店的rank比较高,试试看

清沐连锁酒店SQL注入,员工信息,用户信息,订单信息,管理员信息等等......

基本的SQL注入

掏出sqlmap

注入链接: http://www.njqm.cn/jdcx/jdcx1.asp?n_type=1

注入成功
 

数据库列表
 

酒店数据库表
 

相关数据(上万条啦)~~~

都是订单信息...
 

管理员
 

数据
 

修复方案：

过滤