网易有道某分站盲注，导致用户信息泄漏地址：http://campus.youdao.com/campus/job_list.php?t1=campus&positionId=1 有漏洞的参数是positionId，用and语句判断存在SQ...

大概算了下 导出的数据库有 580万 sql文件大小 250Mb ......

神器介绍名字:SqlMap 简介:国外牛人写的一款强大的注入工具,问世一来一直被深受喜欢......