漏洞标题 甲骨文注入九元航空系统（DBA权威/19库） 相关制造商 9air.com 漏洞作者 镱钖 提交时间 2016-04-30 14: 39 公共时间 2016-06-19 14: 40 漏洞类型 SQL注入漏洞 危险等级 高 自我评估等级 20 漏洞状态 制造商已确认 标签标签 字符类型注入 漏洞详细信息 九元航空协同办公系统 http://219.135.189.180: 8081/services/MobileService http://219.135.189.182: 8081/services/MobileService 我不知道我是否使用了负载均衡，一个站点对应两个IP。 使用微混合业务系统，存在SQL注入漏洞 有关详细信息，请参阅：http://wooyun.org/bugs/wooyun-2016-0169453 直接映射 描述存在注入，在sqlmap上 DBA权限，涉及19个库，当前库OAUSER 太多的数据，证据，并希望很快修复它^ _ ^ 漏洞证明： 九元航空协同办公系统 http://219.135.189.180: 8081/services/MobileService http://219.135.189.182: 8081/services/MobileService 我不知道我是否使用了负载均衡，一个站点对应两个IP。 使用微混合业务系统，存在SQL注入漏洞 有关详细信息，请参阅：http://wooyun.org/bugs/wooyun-2016-0169453 直接映射 描述存在注入，在sqlmap上 DBA权限，涉及19个库，当前库OAUSER 太多的数据，证据，并希望很快修复它^ _ ^ 修理计划： . 版权声明：请注明来源镱钖@乌云