1 sql注入代码
该项目使用的是Mybits的数据库,直接在*.xml文件中全局搜索 ${
我们选一个比较有可能有注入的 UserMapperEx.xml 进行查 看
回溯到UserMapperEx.java。
继续回溯到UserService.java。
继续回溯可以看到UserComponent.java中userName的值是从search中获取的。
在select方法中调用了getUserList方法。
该项目使用的是Mybits的数据库,直接在*.xml文件中全局搜索 ${
我们选一个比较有可能有注入的 UserMapperEx.xml 进行查 看
回溯到UserMapperEx.java。
继续回溯到UserService.java。
继续回溯可以看到UserComponent.java中userName的值是从search中获取的。
在select方法中调用了getUserList方法。