Apabi数字资源平台系统一处POST注入漏洞

### 简要描述： 乌云是目前最大的漏洞平台，只要你知道的系统、网站，它们的漏洞都可以从乌云上找到，所以乌云的漏洞库是一笔无形的巨大财富~ Apabi数字资源平台系统是一个用户量很大的图书馆系统 ### 详细说明： 由北京方正阿帕比技术有限公司开发的数字资源平台系统存在一处mssql注入。 注入文件：dlib/homepage/bulletin/bulletin_list.asp?action=list&lang=gb 案例： http://202.117.122.44//dlib/homepage/bulletin/bulletin_list.asp?action=list&lang=gb http://211.81.174.133:81/dlib/homepage/bulletin/bulletin_list.asp?action=list&lang=gb http://210.37.2.181/dlib/homepage/bulletin/bulletin_list.asp?action=list&lang=gb http://202.118.250.140/dlib/homepage/bulletin/bulletin_list.asp?action=list&lang=gb http://210.34.4.3/dlib/homepage/bulletin/bulletin_list.asp?action=list&lang=gb http://202.195.177.13/ebook/homepage/bulletin/bulletin_list.asp?action=list&lang=gb http://ebook.nwu.edu.cn/homepage/bulletin/bulletin_list.asp?lang=gb&action=list ### 漏洞证明： http://ebook.nwu.edu.cn/homepage/bulletin/bulletin_list.asp?lang=gb&action=list [<img src="https://images.seebug.org/upload/201506/05152905de63b4ba02ee0f27eee4a92d06cc4692.jpg" alt="QQ图片20150605152726.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201506/05152905de63b4ba02ee0f27eee4a92d06cc4692.jpg) http://202.118.250.140/dlib/homepage/bulletin/bulletin_list.asp?action=list&lang=gb [<img src="https://images.seebug.org/upload/201506/05153100191ca12fa92312ce1dbe2e87e6e2d356.png" alt="QQ图片20150605152934.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201506/05153100191ca12fa92312ce1dbe2e87e6e2d356.png)