昨天把中国医药招商网给弄了

fishnetvip

一个朋友他搞医药的，要到
www.yy99.net
上去看招商或者是代理的信息，但是如果是普通会员的话却看不了别人的联系电话等等，只有每个月交800元的会员费才能看到，他跟我一样，又才毕业，哪有这么多钱啊，自己生活都还没有保障。。。
他要我帮他弄了看看，因为我以前弄过一个人才中心的网站，他知道，我就顺便看了一下，居然有SQL漏洞，哈哈，这就不怪我了啊！其实我也是SQL的菜鸟，把库结构搞清楚了，想怎么玩就怎么玩，可是我找了半天都没有找到它们网站的登陆后台入口，估计完全是用SQL来管理的，
今天我来SQL远程登陆试试！


本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u/4573/showart_15032.html