WooYun.org

涉及省级主站及德阳市、什邡市、雅安市、攀枝花市、绵阳市、达州市、资阳市等等几乎四川全部市级独立分站。有的甚至是MSSQL显错，直接可以差异备份得shell，
问题1：SQL注入，各个市SQL版本不一样。
首先说主站吧，因为看了下，多数市级单位用的是同一套程序，当然也就问题一样。
http://egov.sczw.gov.cn:8080/servlet/frontindex?deptIds=83
SA权限注入点

其他市级单位问题一样。
问题2：意见征集平台管理系统后台权限设置不当（这个不算很严重，但是也有影响，有很多有隐私内容）
http://egov.sczw.gov.cn:8080/rcc/pages/login.jsp
输入1，直接进入管理界面
或者直接输入地址
http://egov.sczw.gov.cn:8080/rcc/servlet/backstageMgrServlet?loginflag=T&pagetype=3&userid=1
其他地市替换前半段域名即可
问题3：任意文件上传
地址：http://egov.sczw.gov.cn:8080/rcc/file.jsp
主站由于Tomcat设置问题不存在，有的市级单位可以上传。任意文件。

另外还有个地方，http://egov.sczw.gov.cn:8080/rcc/complaints_insert.jsp
可以上传任意后缀，后台看到只能下载，木有实际地址，黑盒测试难得去找文件路径，目测没有重命名或者其他神马的，要修复一并修复了吧。不敢深入，怕喝茶。
应该是cncert确认漏洞吧，附送一个你通知，http://www.scmz.gov.cn/images/ 四川省民政厅，被非主流黑阔入侵。