1、网站dmma.hit.edu.cn ,dbo 权限可以差异备份getshell
以下参数均有注入
1.1. http://dmma.hit.edu.cn/announce/announce0.asp [id parameter]
1.2. http://dmma.hit.edu.cn/announce/announce0.asp [s_id parameter]
1.3. http://dmma.hit.edu.cn/front/search/search_deal.asp [sel parameter]
1.4. http://dmma.hit.edu.cn/module/module_front.asp [s_id parameter]
1.5. http://dmma.hit.edu.cn/module/module_front_detail.asp [id parameter]
1.6. http://dmma.hit.edu.cn/module/module_front_detail.asp [s_id parameter]
1.7. http://dmma.hit.edu.cn/news/news0.asp [id parameter]
1.8. http://dmma.hit.edu.cn/notice/notice0.asp [id parameter]
1.9. http://dmma.hit.edu.cn/notice/notice0.asp [s_id parameter]
1.10. http://dmma.hit.edu.cn/teacher/three.asp [id parameter]
2、网站pr-ai.hit.edu.cn 涉及 11个数据库