Apabi数字资源平台系统一处POST注入漏洞

### 简要描述： 乌云是目前最大的漏洞平台，只要你知道的系统、网站，它们的漏洞都可以从乌云上找到，所以乌云的漏洞库是一笔无形的巨大财富~ Apabi数字资源平台系统是一个用户量很大的图书馆系统 ### 详细说明： 由北京方正阿帕比技术有限公司开发的数字资源平台系统存在一处mssql注入。 注入文件：dlib/homepage/news/news_list.asp?action=list&lang=gb 案例： http://202.117.122.44/dlib/homepage/news/news_list.asp?action=list&lang=gb http://211.81.174.133:81/dlib/homepage/news/news_list.asp?action=list&lang=gb http://210.37.2.181/dlib/homepage/news/news_list.asp?action=list&lang=gb http://202.118.250.140/dlib/homepage/news/news_list.asp?action=list&lang=gb http://210.34.4.3/dlib/homepage/news/news_list.asp?action=list&lang=gb http://202.195.177.13/ebook//homepage/news/news_list.asp?action=list&lang=gb http://ebook.nwu.edu.cn/homepage/news/news_list.asp?action=list&lang=gb http://dlib.gsjtxy.edu.cn/dlib/homepage/news/news_list.asp?lang=gb http://sxebooks.com/homepage/news/news_list.asp?lang=gb ### 漏洞证明： http://sxebooks.com/homepage/news/news_list.asp?lang=gb [<img src="https://images.seebug.org/upload/201506/061856407260e0b3cd872c585e39f32ee9e08f7a.png" alt="QQ图片20150606185508.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201506/061856407260e0b3cd872c585e39f32ee9e08f7a.png) http://ebook.nwu.edu.cn/homepage/news/news_list.asp?action=list&lang=gb [<img src="https://images.seebug.org/upload/201506/061857454967c3188f3bee0673a62b5a9e415722.png" alt="QQ图片20150606185615.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201506/061857454967c3188f3bee0673a62b5a9e415722.png)