http://59.67.75.234/2010zzlkcjchx/update.asp

asp，mdb，查看能否注入，将证件号码改为“’ or ’1′=’1”，ok，可以打开叫“张娜”的信息，可以注入，尝试id=1，失败，报错，没有id这个列，尝试姓名xm，ok，尝试zkzh（准考证号），通过，可以查任何考试的成绩了

在证件号码栏输入“’ or zkzh=’1012421010xxxx”即可。

Popularity: 39% [?]