CCTV某分站sql注入漏洞
读书时一直暗恋一个女孩，但没勇气表白，更没胆量碰她。毕业后，她已经结婚了而且有孩子了。一天下午，我看到她抱着娃娃在喂奶，我找了个很好的借口。我走到她面前，一把两手按住她的咪咪，然后跟她娃娃说，喊叔叔，不喊不给吃!~~
问题站点：
http://studytv.cctv.com/
注射链接:
http://studytv.cctv.com/activity/list?KeyWord=1
由于对参数KeyWord没有过滤，造成注射
库：
available databases [5]:
[*] KK_BOSS_DB
[*] master
[*] model
[*] msdb
[*] tempdb
当前库为KK_BOSS_DB
表：
一共306个表，由于盲注，跑的太慢，就不全部贴出来了
随便选了一个dbo.Admin_User表跑了一下
部分管理账号密码
没什么好说的，赶快修复吧
修复方案：
过滤