WooYun.org

依然是帮基友的母校体检，这次是分站下的一枚注入点：http://zzb.cjlu.edu.cn/qiantai/wenzhang_neirong.php?id=331
首先扫了一下同服旁站，发现该学校的主站同服服务器还真是不少……

随手就找到了该校的党委组织部，发现该站页面是以id参数为结尾的，于是乎大胆尝试，然后就成功了……

方便点，就用havij试了一试

至于后台在哪……虽然该网站下有/admin目录，但那个后台似乎是不用的，真正的后台在这http://zzb.cjlu.edu.cn/houtai/
成功进入

后台有fck上传，但是由于是新版fck，.会变成_，对此我试了一试（由于该站是php，所以试着猜了一下路径）
http://zzb.cjlu.edu.cn/houtai/FCKeditor/editor/filemanager/connectors/php/connector.php?Command=CreateFolder&Type=Image&CurrentFolder=/1.php&NewFolderName=x.php

但是奇怪的是文件夹还是创造不了，以后再说好了，目测是可以getshell的，因为是同服，希望管理员能加以重视（管理员可以试着把那些测试文件夹删了，反正特征名都很明显）