WebERP 4.15 盲 SQL 注入漏洞（CVE-2019-13292）利用脚本

一个 Python3 脚本演示了 WebERP 4.15 的盲 SQL 注入漏洞（CVE-2019-13292），该漏洞源于系统将 base64 编码查询传入 unserialize() 后未做过滤即拼入 SQL 语句。脚本需提供登录凭据，向 Payments.php 发送含 base64 序列化数组的 POST 请求，通过响应时间判断注入是否成功。