山大鲁能数字化校园平台InstitutionXXXXXX.aspx页面depCode参数-SQL注入

【漏洞对象】山大鲁能 【漏洞描述】该应用/Space/Institution/InstitutionXXXXXX.aspx文件depCode参数存在sql注入，可造成数据泄露，甚至服务器被入侵。