![](https://img-blog.csdnimg.cn/e158d24bd00f4b3683704bcf890d7023.jpeg?x-oss-process=image/resize,m_fixed,h_224,w_224)
漏洞复现
以实战为目的,进行漏洞复现。
云瀚安行
这个作者很懒,什么都没留下…
展开
-
SpringBlade error/list SQL 注入漏洞
SpringBlade 框架后台 /api/blade-log/error/list路径存在SQL注入漏洞,攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息(例如,管理员后台密码、站点的用户个人信息)之外,甚至在高权限的情况可向服务器中写入木马,进一步获取服务器系统权限。原创 2024-03-15 13:51:43 · 721 阅读 · 0 评论 -
JeePlus快速开发平台-validateMobile接口存在SQL注入漏洞
JeePlus快速开发平台validateMobile接口处存在SQL注入漏洞,攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息(例如,管理员后台密码、站点的用户个人信息)之外,甚至在高权限的情况可向服务器中写入木马,进一步获取服务器系统权限。原创 2024-03-13 13:41:58 · 680 阅读 · 1 评论 -
帮管客CRM-jiliyu接口存在SQl注入漏洞
帮管客CRM是一款基于互联网的客户关系管理软件,主要用于帮助企业管理客户关系、提高销售效率、优化营销策略等。其jiliyu接口存在SQl注入漏洞,攻击者可使用此漏洞通过报错注入获取到数据库数据。原创 2024-03-12 13:37:35 · 646 阅读 · 0 评论