WooYun.org

1.卫辉市地矿局官网
http://whdkj.gov.cn

2.该网站举办了一期问卷调查

3.好熟悉的界面，这和我前段时间审计的校无忧系统好像，试试admin后台，果然是校无忧，用万能密码登陆

4.在问卷信息设置地方写入一句话

5.shell连接，一句话写入的位置

6.翻翻网站程序发现主站后台，在数据库中找到用户名密码 PS.admin 密码挺强的，md5破解不了，但是jokery账号的密码太弱了

7.后台管理功能挺强大的

8.删除shell走人，shell已经删除，删除shell后的问卷信息设置栏目

9.附赠修复漏洞代码，只需要把我写的代码前面的注释取消，删除前面一句代码即可
(代码位置：D:\WebSite.New\wwwroot\5u\.\admin\Check.asp)

If Instr(Username,"or")<>0 or Instr(Password,"or")<>0 or Instr(Username,"and")<>0 or Instr(Password,"and")<>0 Then

替换成下列代码即可

If Instr(1,Username,"or",1)<>0 or Instr(1,Password,"or",1)<>0 or Instr(1,Username,"and",1)<>0 or Instr(1,Password,"and",1)<>0Then

PS.本次测试没有造成任何伤害，shell已经删除，我还帮你修复了漏洞...