某大型政府服务系统Oracle注入(使用量大)

### 简要描述： rt，霍霍。为了生活费也是蛮拼的。。。。 ### 详细说明： 问题厂商:深圳太极软件有限公司 一套专门的政务服务系统 用户量：大 影响：广 注入点 browsebgxz.do?method=dept&deptid=（deptid存注入） google关键字：inurl:browsebgxz.do?method= 案例: http://www.gygxzw.gov.cn:8066/browsebgxz.do?method=dept&deptid=556631684 http://61.189.156.73/browsebgxz.do?method=dept&deptid=009420415 http://58.42.229.238/browsebgxz.do?method=dept&deptid=009430488 http://www.sinanxzfw.gov.cn/browsebgxz.do?method=dept&deptid=009566537 http://58.42.241.14:6778/browsebgxz.do?method=dept&deptid=00941049y http://www.tlsp.net/browsebgxz.do?method=dept&deptid=122711214 http://hxasc.cn/browsebgxz.do?method=dept&deptid=009420247 http://www.jzsxzxndzjcw.gov.cn/browsebgxz.do?method=dept&deptid=999999999999999 ### 漏洞证明： 演示一下 http://www.gygxzw.gov.cn:8066/browsebgxz.do?method=dept&deptid=556631684 [<img src="https://images.seebug.org/upload/201412/31180009e1acf073cdd2c7e634906779981feba3.png" alt="QQ图片20141231173447.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201412/31180009e1acf073cdd2c7e634906779981feba3.png) [<img src="https://images.seebug.org/upload/201412/3118001632285ed5658921ef95474942c32a697d.jpg" alt="QQ图片20141231173505.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201412/3118001632285ed5658921ef95474942c32a697d.jpg)