汇文图书管理系统SQL注入

简要描述： 大量高校在使用该系统，测试了多个版本，都存在同样的问题。 详细说明： 看了下你们用户列表中的高校，基本上都用的是4.5或5.0版本的，都有同样的问题，找回密码处存在注入。 1 OPAC V4.5 测试站点：http://210.27.80.82/reader/redrmail.php 'or '1’=’1 时 和 ‘or ‘1’=’2 时返回不同，此处明显是存在注入的，是布尔型盲注。 拿出sqlmap跑跑，居然告诉我不能注入，不科学啊。反复修改参数试了几次，还是只能时间盲注，看来有时候神器也不好使。时间盲注就时间盲注吧，也比我自己动手快，尝试跑了下数据。 Sqlmap -r...