摘要： 上周末 会议汇报时，zhangww提供了查询奥威内部信息的web servicehttp://192.168.0.67/****/a.asmx可以输入名字简称字符串如zhangww，并返回相关信息凭直觉，估计有SQL漏洞（奥威以前的网站、服务都没考虑这点）经测试，输入zhangww' and '1'='1, 返回成功信息输入zhangww' and '1'='1，返回没有匹配信息输入zhangww... 阅读全文