正方教务管理各个版本无条件注入导致敏感信息泄露

### 简要描述： 正方各个版本无条件注入导致大量学生的敏感信息泄露 ### 详细说明： [<img src="https://images.seebug.org/upload/201512/0318170030c9834b3e506545f6d7d5e4bacc856c.jpg" alt="QQ图片20151203180420.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201512/0318170030c9834b3e506545f6d7d5e4bacc856c.jpg) [<img src="https://images.seebug.org/upload/201512/0318172198e84df008fd5c53bf0c22848f25298b.png" alt="QQ图片20151203180334.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201512/0318172198e84df008fd5c53bf0c22848f25298b.png) [<img src="https://images.seebug.org/upload/201512/031817423a9bd389847e1235cdfbafe7276e2e39.png" alt="QQ图片20151203180548.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201512/031817423a9bd389847e1235cdfbafe7276e2e39.png) [<img src="https://images.seebug.org/upload/201512/031818002d043075f5f04391e9691e256c25ec32.png" alt="QQ图片20151203180722.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201512/031818002d043075f5f04391e9691e256c25ec32.png) ### 漏洞证明： [<img src="https://images.seebug.org/upload/201512/03181811b74d2e8d2e7545621afbbc3aadbbca33.jpg" alt="QQ图片20151203180840.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201512/03181811b74d2e8d2e7545621afbbc3aadbbca33.jpg) 刚刚忘了把站贴上来了，下面几个只是冰山一角 http://**.**.**.**/(fn55wdyilcrlce55nybn5fis)/default2.aspx Heron1990@ng http://**.**.**.**/(iqujbo55dhigvj55xduk3i55)/default2.aspx xiaoyue_1218 http://**.**.**.**/ gwn121361012394**..（登陆后显示为弱密码，要求修改） http://**.**.**.** jwc01wwz **.**.**.**:10003/ xzl312$)@(!^! http://**.**.**.**/ 18687210575（除了能进去什么都看不到） http://**.**.**.** dcr http://**.**.**.**/(ro5nikjgpewzn445weslmf55)/default2.aspx jwc@zufe88068 http://**.**.**.**/ jwc1205 http://**.**.**.**/(ltzglo454vlbt345qj52gw55)/default2.aspx 654321