WooYun.org

海航集团官网www.hnagroup.com
1.SQL Injection
http://www.hnagroup.com/index.php/lifestyle/?category=&order=%5c
order参数可以注入

通过出错信息我们看到，当前查询实在hna_life表里进行的，参数order存在注入，而且order后面的字段可以用来进行排序，我们先正常的访问看一下

因为order的字段参与排序，当我们输入order=id的时候就可以看到，原页面的数据发生了变化

在这我么你就可以确定order的数据客户端可控，
但是经过测试，发现对字段的控制很严格，技术不够，不会绕过，等大牛解答
http://www.hnagroup.com/takelovehome/ajax?page=%5c&perpage=10&type=recent

http://www.hnagroup.com/welcome2015/comment_ajax/get?page=%5c&perpage=10

2.Http Paramter Pollution
http://www.hnagroup.com//industry/?submenu=aviation%26n946669%3dv962150

我们对比一下页面就可以看到参数控制不严，对添加的参数系统不能很好的处理

以下页面同样存在参数污染

/index.php/industry/?submenu=aviation%26n964489%3dv983194 
/index.php/industry/detail?id=171&submenu=aviation%26n917435%3dv904711 
/index.php/lifestyle/?category=1%26n980832%3dv977422
/industry/detail?id=63&submenu=industrial%26n913314%3dv921377

3.Apache remote Denial of Server
通过探测我们可以知道网站使用的是centos的服务器，apache版本为2.2.15
该版本可以导致DOS攻击
这可是官网啊，怎么能这么处理呢