WooYun.org

发现注入的过程比较有意思，首先本来想社工http://dev.10086.cn/（移动开发者论坛）这个站论坛里面的shmily1023121用户，超级管理员哦，到最后没社工成功，反倒发现了sql注入，首先说下社工shmily1023121管理员的失败过程吧，但是也值得注意，安全意识有提升的空间
首先shmily1023121 用户在其论坛中属于比较特别的用户名，从比较特别的用户名下手容易搜出密码，于是我社工库查询了一下密码，没想到给我查到了

我们看到，有邮箱啊，于是赶紧尝试登陆邮箱，如果邮箱登陆正确的话，那么其他网站的账户密码应该也是相同的，邮箱能够登陆哦

于是我在猜想，那么，开发者论坛是不是也是这么密码呢，现在有个问题，开发者论坛账户不是用用户名登陆的，所以说不能够用shmily1023121登陆，那么可不可能是她的邮箱呢，就是 shmily10231211@163.com 这个是登陆用的呢，我试了试，不行，因为开发者论坛有两种登陆模式，一种是手机的，一种是邮箱的，于是我开始猜想是不是可能用手机登陆呢，可是我不知道她的手机，我怎么登陆？于是我开始了寻找，最终在这http://www.boohee.com/
网站搜索到了她的手机

这下好了，于是我马上尝试登陆，发现密码怎么都不队，后来我才发现，开发者论坛要求密码的复杂性，需要字母加数字加字符，我去，没戏了，我根本不知道，就在我一筹莫展的时候，谷歌再次帮了我的忙，接着往下看
我查询了论坛总最大的管理员，就这个

看到了吗，于是我利用谷歌搜索这个用户相关信息的时候，人品爆发,当我点开这个的时候

http://dev.10086.cn/cmdn/supesite/newdev.joyesdetail.php?recommendId=24
我有种预感，有注入！！！！
于是马上and1=1 and1=2测试了一下，真有注入，我去，人品真的爆发了

马上拿到sqlmap里跑，剩下的你懂得，全论坛300多万用户信息都能看得到，最重要的是，很多139邮箱，139邮箱大家都知道是用手机号的吧，你懂得，这么多手机号泄露。。后果不堪设想