Read the title out loud.
注入点遍地都是，且举一例：
http://202.100.81.123/arweb/table.jsp?hospital=lshzyy
扫描后可得如下数据库：
ARMS,CTXSYS,DBSNMP,DMSYS,EXFSYS,MDSYS,OLAPSYS,ORDSYS,OUTLN,SCOTT,SYS,SYSMAN,SYSTEM,TSMSYS,WMSYS,XDB
在目标数据库ARMS中，又可得50张表：
+----------------------------+
| ADVICE_MESSAGE |
| ADVICE_MESSAGE_EX |
| ANDROID_PWD_RESET_LOG |
| ANDROID_SUGGEST_FEEDBACK |
| GSWW_LOG_INTERFACE |
| GSWW_LOG_LOGIN |
| GSWW_LOG_OPERATE |
| GSWW_SYS_AREA |
| GSWW_SYS_BULLETIN |
| GSWW_SYS_FILE |
| GSWW_SYS_IMPOWER |
| GSWW_SYS_MENU |
| GSWW_SYS_OPERATE |
| GSWW_SYS_PARAM |
| GSWW_SYS_ROLE |
| GSWW_SYS_USER |
| GSWW_SYS_USER_USAGE |
| ICITY_ORDER |
| MIS_BREAK |
| MIS_DAY |
| MIS_DOC_ATTENTION |
| MIS_HOSPITAL |
| MIS_HOSPITAL_BLANKLIST |
| MIS_HOSPITAL_CONFIG |
| MIS_HOSPITAL_DEPT |
| MIS_HOSPITAL_DOCTOR |
| MIS_HOSPITAL_FEE |
| MIS_HOSPITAL_MAJOR |
| MIS_HOSPITAL_NOTICE |
| MIS_INSERT |
| MIS_ORDER |
| MIS_ORDER_APPRAISE |
| MIS_ORDER_COMFIG |
| MIS_ORDER_CONFIRM |
| MIS_ORDER_SORT |
| MIS_ORDER_STOP |
| MIS_PATIENT |
| MIS_PATIENT_MV_CARD |
| MIS_PATIENT_RELATION |
| MIS_PROBLEM |
| MIS_QUEUE |
| MIS_SPEC_DEPT |
| MIS_SYS_BLANKLIST |
| SHORT_MESSAGE |
| SHORT_MESSAGE_BACKUP |
| SHORT_MESSAGE_CONFIG |
| SYS_LOGIN_LOG_ICITY |
| VIEW_ORDER_ARWEB_MULTI |
| VIEW_ORDER_LIST_FORM_MULTI |
| VIEW_ORDER_LIST_MULTI |
+----------------------------+
注册人数达50万，个人信息包括 姓名、电话、证件等，密码已加密。
需指出，经检测，网站后台帐户密码皆为明码（另外，怀疑存在默认弱口令），嗯，宁可让自己暴露于危险，也要保护群众！
WYSIWIG——What you see is what I've got!
修复方案：
甘肃万维信息技术有限责任公司，你要对你的客户负责哦。
版权与免责声明：
凡注明稿件来源的内容均为转载稿或由网友用户注册发布，本网转载出于传递更多信息的目的；如转载稿涉及版权问题，请作者联系我们，同时对于用户评论等信息，本网并不意味着赞同其观点或证实其内容的真实性；
![英雄棋士团(预下载)?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/shouyoupic/yingxiongqishituanyuxiazai.jpg)
![美食小当家?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/shouyoupic/meishixiaodangjia.png)
![2047?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/shouyoupic/2047.jpg)
![荣誉指挥官(预下载)?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/shouyoupic/rongyuzhihuiguanyuxiazai.png)
![繁荣美食市场物语?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/shouyoupic/fanrongmeishishichangwuyu.jpg)
![夸克浏览器 v4.2.1.138 好用的手机浏览器?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/appimg/202007/kuakezuolanqi.jpg)
![移动办公软件 OfficeSuite Premium v10.18.28716 内购解锁版?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/appimg/202007/yidongbangongruanjian.jpg)
![乐秀视频编辑器 VideoShow v8.8.4 内购解锁版?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/appimg/202007/lexiushipinbianjiqi.png)
![X 浏览器 v3.3.9 一款小巧的安卓浏览器?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/appimg/202007/x.jpg)
![安卓密码管理软件 Enpass v6.4.5.368 内购解锁版?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/appimg/202007/anzhuomimaguanliruanjian.jpg)
![差分复制同步 FastCopy-M v3.6.3.51 绿色便携版?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/softimg/FastCopy3.png)
![多标签页拓展 Clover v3.5.2 Build 19809 精简绿色版?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/softimg/Clover.png)
![文件重命名 Advanced Renamer v3.85 Lite 绿色便携版?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/softimg/Advanced_Renamer.png)
![网络防火监控 GlassWire Elite v2.1.166 绿色便携版?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/softimg/GlassWire.png)
![影音播放器 Daum Potplayer v1.7.20538 美化便携版?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/softimg/PotPlayer.png)