下图是爆出的SQL语句，可以明显地看出其表结构，相信各位技术人员能够轻易地辨别出网站开发者的功底如何了吧。
另外，从类名也可以看出，网站采用的是常见的SSH组合，根据这些漏洞可以很轻易地进行SQL注入，从而达到非法攻击或者盈利的目的。
另外网友还给出了12306的完整异常栈，可以点击这里查看，可以确定的是：
- 数据库： Oracle
- 应用服务器：WebLogic
- 开发框架：Spring\Hibernate\Struts
- 连接池：C3P0
其中还有多少代码问题，欢迎大家一起为12306“查虫”，但请不要进行任何违法攻击行为。
信息来自开源中国论坛
另附乌云网曝光的12306众多漏洞：
WooYun-2012-12758
WooYun-2012-12515
WooYun-2012-12517
WooYun-2012-12365
UPDATE：
微博网友提示，原来还有更多亮点：
