WooYun.org

马克思学院：
桂林理工大学好多学院。>_<
漏洞内容： 这些url都出了问题： http://departs.glut.edu.cn/mksxy/company.asp^ename=intro http://departs.glut.edu.cn/mksxy/jgsz.asp?cls=0^ename=kyjg http://departs.glut.edu.cn/mksxy/schools.asp?cls=0^ename=sdfc http://departs.glut.edu.cn/mksxy/kcjs.asp?cls=0^ename=cghj http://departs.glut.edu.cn/mksxy/kygz.asp?cls=0^ename=kylj http://departs.glut.edu.cn/mksxy/yqsjy.asp?cls=0^ename=zsjy http://departs.glut.edu.cn/mksxy/djgz.asp?cls=0^ename=ghgz http://departs.glut.edu.cn/mksxy/new.asp?cls=0^ename=notice http://departs.glut.edu.cn/mksxy/lytt.asp?cls=0^ename=xsjz http://departs.glut.edu.cn/mksxy/jgszs.asp?cls=0^ename=xyfc 基本都是一个模块出的问题， 如图：可读取数据库

我知道这都是苦逼的程序员惹的祸 ，修复吧。
测绘工程学院：
测绘，会测。没了，就看看而已
漏洞内容： 1、url:http://departs.glut.edu.cn/cgg/View.asp?ArticleID=1340 data：ArticleID=1340 2、url：http://departs.glut.edu.cn/cgg/More.asp?BigClassName=xxx&SmallClassName=99999999 data：SmallClassName=99999999 如图： ACCESS 数据库 >_<

管理学院：
漏洞内容：

url : http://glxy.glut.edu.cn/team.php?pid=99999999 data: pid url :http://glxy.glut.edu.cn/class.php?do=a&pid=5 data:pid=5 url ：http://glxy.glut.edu.cn/class.php?do=a&pid=99999999 data：pid url:http://glxy.glut.edu.cn/inter.php?id=64 data:id=64 url :http://glxy.glut.edu.cn/mba.php?pid=99999999 data:pid=99999999

如图：

文件可读取，权限很多哦，

裤子没脱哦，赶紧修补呗。