WooYun.org

一、校务信箱：
用户口令泄漏：
邮箱的登陆地址：
http://xwxx.sicnu.edu.cn/mail_login.asp
原来的漏洞：
WooYun: 四川师范大学某站getshell
原来的注入修复了，但是：
其中爆出的登陆信息：

然后一不小心:

我觉得这个影响挺严重的，毕竟有的信件内容你懂得。
二、实验教学智能管理系统
http://202.115.194.62:8080/sy/
1.万能密码绕过：

管理员相关信息：
发现其密码均是弱口令

2.文件上传
找到上传位置，并不审核上传的类型：

上传文件路径：
http://202.115.194.62:8080/sy/upfiles/news/aspx1.aspx
拿到webshell

目测5个站

想继续提权拿下服务器的，结果一直没成功，我还是太菜了，哎

但是这个管理系统漏洞：
WooYun: 某通用型毕业论文管理系统存在SQL注射（无需登录，无视waf，无视防火墙，影响众多高校系统）
WooYun: 某通用型论文管理系统任意文件上传GetShell（影响多所高校）

那么就可以看出问题了：
2014年就爆出了通用型的漏洞，然而一年多过去了，学校的漏洞仍然存在，所以说主要的问题还是在人身上。
三、物理与电子工程学院
逻辑漏洞：
http://phy.sicnu.edu.cn:8088
第一次提交密码不论正确与否，会返回一个sessionID：

然后，不用输入密码，再带着刚刚的sessionID就进去了：

session居然可以这么玩啊！尼玛要不要这么可爱，难道管理员现在都不用密码了吗？！！！（一阵蛋疼菊紧）其他的这些管理同样适用。

四、四川师范大学——电子出版社
注入漏洞：
注入点：http://epress.sicnu.edu.cn/product_veiw.asp?id=73

服务器配置错误：
可访问路径配置错误，导致后台直接访问

但是刚一访问就被谈回登陆页面了，后面就不想再深入了