“毒”步天下

http://www.bjjtgl.gov.cn/

驾驶员积分查询和车辆违法查询两处不需要输入档案号和发动机号即可查询。

只需要在相应位置输入 'or' 1 '=' 1

交管局的网站没有对用户输入数据进行合法性验证而导致出现了这种常见漏洞。

Trackback: http://tb.donews.net/TrackBack.aspx?PostId=463193