代码拉取完成,页面将自动刷新
在 /ms/mdiy/model/importJson.do 在导入模板时存在SQL注入,可执行任意SQL代码
在 net.mingsoft.mdiy.action.ModelAction#importJson 会判断 modelType,获得 sql 语句(从传入的 json 获取)并执行

下面以执行一个插入操作为例,以下语句创建了一个超级管理员(可执行自定义的sql语句,更大的危害可拖取整个数据库,或者删除整个数据库)

可看到 sql语句已执行

