WooYun.org

1.广东工业大学自动化学院SQL注入漏洞
SQL注入漏洞URL：
http://automation.gdut.edu.cn/BenkeEdu/bSourceDetail.aspx?ID=1
（1）使用SQLMAP测试如下，系统数据库表如下：

（2）autodatabase数据库包含的表如下：

（3）数据库autodatabase包含的dbo.tb_User表字段属性如下：

SQL注入就证明到此。
2.广东工业大学实验教学管理系统后台登录弱口令，用户名密码均为admin
后台弱口令地址：http://222.200.98.170/EduLims/Login.aspx

输入弱口令后，成功进入系统后台，后台功能包含：教学计划管理、日常教学管理、实验过程管理、站内交流管理、教学体系管理、系统用户管理、系统配置管理等。可进行一切操作。

点击“系统用户管理”中的“用户管理”可以看到用户的登录名、姓名等信息，截图如下：

3.广东工业大学教学资源网站系统后台登录弱口令，用户名密码又都是admin,管理员意识太差了。
后台弱口令地址：http://222.200.98.170/LimsCMS/login.aspx
输入admin，成功进入后台，系统后台包含，资源网站管理、系统安全管理、系统配置管理三大功能。