WooYun.org

枚举一些影响案例：
http://bysj.jwc.sjtu.edu.cn/ 上海交通大学毕业设计(论文)智能管理系统
http://202.119.81.120:8080/ 南京理工大学毕业设计（论文）管理系统
http://bylw.hhu.edu.cn/ 河海大学毕业设计（论文）智能管理系统
http://jw1.jiangnan.edu.cn/bysj/ 江南大学毕业设计(论文)智能管理系统
http://bysj.njfu.edu.cn/ 南京林业大学毕业设计（论文）系统
http://sbc.nuist.edu.cn/bysj/ 南京信息工程大学毕业设计（论文）智能管理系统
http://bysj.hhuc.edu.cn/ 河海大学毕业设计（论文）智能管理系统
http://202.119.248.234/gydlw/ 南京工业大学毕业论文（设计）智能管理系统
http://bysj.hhuwtian.edu.cn/ 河海大学文天学院毕业设计（论文）智能管理系统
http://sy.cxxy.seu.edu.cn/bylw/index.aspx 东南大学成贤学院毕业设计(论文)智能管理系统
http://202.119.189.239:8015/ 中国药科大学毕业设计（论文）智能管理系统
http://bysj.just.edu.cn/ 江苏大学毕业设计（论文）智能管理系统
http://219.219.180.96/bylw/ 南京财经大学毕业论文(设计)智能管理系统

...
class2.RunSQL("update T_User set Pwd='" + class2.HTMLEncode(this.QuePwd.Text) + "' where userid='" + class2.getUSERuserid(base.Request["sid"], "UserId") + "'");
...

public string getUSERuserid(string no, string GetWhat)
{
    DataRow dataRow = null;
    dataRow = this.db.GetDataRow("select * from t_user where no='" + this.GETJiMiCODE(no) + "'");
    if (dataRow != null)
    {
......

public string GETJiMiCODE(string userid)
{
    return this.Decrypt(userid, "****");
}
/////////////////////////
看下Decrypt函数
public string Decrypt(string pToDecrypt, string sKey)
{
    DESCryptoServiceProvider provider = new DESCryptoServiceProvider();
    byte[] buffer = new byte[pToDecrypt.Length / 2];
    for (int i = 0; i < (pToDecrypt.Length / 2); i++)
    {
        int num2 = Convert.ToInt32(pToDecrypt.Substring(i * 2, 2), 0x10);
        buffer[i] = (byte) num2;
    }
    provider.Key = Encoding.ASCII.GetBytes(sKey);
    provider.IV = Encoding.ASCII.GetBytes(sKey);
    MemoryStream stream = new MemoryStream();
    CryptoStream stream2 = new CryptoStream(stream, provider.CreateDecryptor(), CryptoStreamMode.Write);
    stream2.Write(buffer, 0, buffer.Length);
    stream2.FlushFinalBlock();
    new StringBuilder();
    return Encoding.Default.GetString(stream.ToArray());
}