WooYun.org

山西省金融服务平台(http://www.sxjrfwpt.com/)。
任意一个url的id参数都存在SQL注入问题，简单明显。
比如使用sqlmap测试：

python sqlmap.py -u http://www.sxjrfwpt.com/readrzxq.asp?id=894

ACCESS数据库，接下来就看运气了。直接给出管理员用户名和密码的截图，如下：

这个密码好奇怪，于是又使用穿山甲试了下，结果如下图：

这是什么鬼？两次的结果还不一样！直接百度了下，发现早就有人遇到过这个密码，不过也没弄清楚：

直接在网站的后台：http://www.sxjrfwpt.com/manage/Login.asp 输入这两个密码，都失败了。
网站本身存在这么明显的SQL注入，于是想到一些网站的万能密码可能会有效.
在后台登录处直接使用“万能密码”：

无法成功利用，如下：

在前台有个会员中心，于是尝试了下，输入'or' = 'or' 或 admin'or' = 'or'，直接进入了后台。。。

想继续渗透，试试getshell。后台有个数据库备份功能，可惜web服务器进行了限制，在数据库的备份目录下无法执行asp等脚本文件。后台使用的ueditor编辑器可上传文件，不过asp版的好像也没什么上传漏洞。于是没有进一步测试。
小菜一枚，嗨哟什么方法和思路，求指点～