某图书系统通用注入一枚

### 简要描述： RT ### 详细说明： http://www.infosea.com.cn/yonghu.html 北京清大新洋科技有限公司 注入文件：opac/dzxxxgjg.jsp 测试案例： http://124.207.106.138:8070/opac/dzxxxgjg.jsp txdz=88952634&yzbm=88952634&dhhm=88952634&dzyj=88952634&dztm=88952634 http://218.241.174.148:8070/opac/dzxxxgjg.jsp txdz=88952634&yzbm=88952634&dhhm=88952634&dzyj=88952634&dztm=88952634 http://58.133.216.9:8070/opac/dzxxxgjg.jsp txdz=88952634&yzbm=88952634&dhhm=88952634&dzyj=88952634&dztm=88952634 http://111.207.101.74:8070/opac/dzxxxgjg.jsp txdz=88952634&yzbm=88952634&dhhm=88952634&dzyj=88952634&dztm=88952634 http://58.132.57.4:8070/opac/dzxxxgjg.jsp txdz=88952634&yzbm=88952634&dhhm=88952634&dzyj=88952634&dztm=88952634 http://218.75.178.63:8089/opac/dzxxxgjg.jsp txdz=88952634&yzbm=88952634&dhhm=88952634&dzyj=88952634&dztm=88952634 ### 漏洞证明： http://124.207.106.138:8070/opac/dzxxxgjg.jsp txdz=88952634&yzbm=88952634&dhhm=88952634&dzyj=88952634&dztm=88952634 [<img src="https://images.seebug.org/upload/201505/28123635755bbb26957c9adddf98885206e3d24e.jpg" alt="QQ图片20150528123452.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201505/28123635755bbb26957c9adddf98885206e3d24e.jpg) http://111.207.101.74:8070/opac/dzxxxgjg.jsp txdz=88952634&yzbm=88952634&dhhm=88952634&dzyj=88952634&dztm=88952634 [<img src="https://images.seebug.org/upload/201505/2812393189b7265c081b1dad3fff7c209e5e60af.jpg" alt="QQ图片20150528123804.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201505/2812393189b7265c081b1dad3fff7c209e5e60af.jpg)