WooYun.org

提供几处案例：
http://**.**.**.**/
http://**.**.**.**/
http://**.**.**.**/
http://**.**.**.**/
http://**.**.**.**/
**.**.**.**/
**.**.**.**/
http://**.**.**.**/
**.**.**.**:8011
http://**.**.**.**/
**.**.**.**:8090/
http://**.**.**.**:8088/
http://**.**.**.**:83/
http://**.**.**.**/
http://**.**.**.**/
位于文件：EPC/Material/MaterialRemove/materialremovemanage.aspx
调拨单编号那里输入单引号报错

第二处位于文件：EPC/Material/GoodsIn/materialbacklist.aspx
退库单编号输入单引号报错

第三处位于文件：EPC/Material/GoodsIn/applyinquery.aspx
计划编号输入单引号报错

第四处位于文件：EPC/Material/GoodsIn/materialinlist.aspx
入库单编号 和入库人处都存在注入

第五处位于文件：EPC/Material/GoodsIn/outlist.aspx
出库人处输入单引号 报错

第六处位于文件：EPC/Material/MaterialSupplyPlan/supplyplanmainpagelist.aspx
计划编号输入单引号报错

第七处位于文件：EPC/Material/MaterialSupplyPlan/supplyplanmainpage.aspx
计划编号输入单引号 报错

第八处位于文件：EPC/Material/MaterialSupplyPlan/supplyplaneditframeset.aspx
计划编号 输入单引号报错

第九处：EPC/Material/MaterialSupplyPlan/supplylist.aspx
计划编号输入单引号报错

第十处：EPC/Report/reportEdit.aspx
可以执行更新SQL语句

第十一处：EPC/Resource/resourcemanage.aspx
**.**.**.**:8011/EPC/Resource/ResourceList.aspx?vc=896431d1-f875-47ec-8164-ced63f6e65f2&cc=02002&t=2演示

第十二处：EPC/Pm/PrjInfo/UserList.aspx?ItemCode=&i_bmdm=1
**.**.**.**:8011/EPC/Pm/PrjInfo/UserList.aspx?ItemCode=&i_bmdm=1 演示
i_dmbm参数存在注入

第十三处：EPC/Resource/unittypelist.aspx
点击上方新增
**.**.**.**/EPC/Resource/UnitTypeEdit.aspx?t=1&ruid=0（直接打开 打不开的）