发表新帖

发表新帖

sql注入漏洞

Blade 未结

关注举报

 1  343

Bob 剑童 2024-03-14 11:16

一、该问题的重现步骤是什么？

1.例如调用接口: blade-log/error/list?updatexml(1,concat(0x7e,database(),0x7e),1)=1

2. 日志打印出数据库信息

二、你期待的结果是什么？实际看到的又是什么？

1、不要打印出数据库信息

三、你正在使用的是什么产品，什么版本？在什么操作系统上？

2.9.0.RELEASE

四、请提供详细的错误堆栈信息，这很重要。

五、若有更多详细信息，请在下面提供。

1条回答

admin - BladeX作者

2024-03-14 12:06

https://center.javablade.com/blade/BladeX-Safety

0 讨论(1)
评论:

提交评论
- 加载中...

官方产品

BladeX 企业级开发平台 BladeX 可视化数据大屏

官方推荐

阿里云服务器限时1折优惠

热议问题: 在定时任务中是否feign 1; nginx部署saber3,访问页面正常，上传附件无反应 2; 前端第一次首页加载速度慢 1; 4.0.1无法下载maven依赖 1; 大屏保存 1; sql注入风险漏洞 1; 数据权限控制为啥不起作用 2; 为什么要liteflow 2; 商业版4.0+版本这个token现在怎么使用啊，按照文档配置报错，急 1; auth服务起了2个实例的情况下，授权码模式下授权码会偶尔报错 1

扫一扫访问 Blade技术社区移动端