上午想查一下个人医保情况，无意中点到一个链接，习惯性检测了一下，吓一跳 SQL注入点：http://web.hangzhou.com.cn/hwyst/question.php?question_id=120111104949 确定有注入，果断操起Havij，竟然是root跑的，有木有？ 由于该网是杭州地区唯一的新闻门户网站，由中共杭州市委宣传部、杭州日报报业集团和杭州广播电视集团共同组建的杭州网…