WooYun.org

1、用户注册页面用户名非法字符只在js中判断，提交到服务器端后未判断，导致注入。
http://beian.dnion.com/register.jsp

2、如果用post提交，只需要把js判断用户名处删除即可,代码如下：
if(!strangecode('dom.username','用户姓名包含非法字符，请重新输入！')){
return false;
}
3、后来想一下，程序猿会不会为了方便， get、post都接收，于是构造地址：
http://beian.dnion.com/system/userinfoRegisterAction.action?dom.userpassword&[email protected]&dom.usercode=dnions

http://beian.dnion.com/system/userinfoRegisterAction.action?dom.userpassword&[email protected]&dom.usercode=dnions' and '1'='

注册了一个发到邮箱的激活码总是激活不了，本来还想测试一下，注册已经存在的帐号是不是能替换掉以前帐号的密码。