发表新帖

发表新帖

sql注入漏洞

Blade 未结

关注举报

 1  1111

Bob 剑童 2024-03-14 11:16

一、该问题的重现步骤是什么？

1.例如调用接口: blade-log/error/list?updatexml(1,concat(0x7e,database(),0x7e),1)=1

2. 日志打印出数据库信息

二、你期待的结果是什么？实际看到的又是什么？

1、不要打印出数据库信息

三、你正在使用的是什么产品，什么版本？在什么操作系统上？

2.9.0.RELEASE

四、请提供详细的错误堆栈信息，这很重要。

五、若有更多详细信息，请在下面提供。

1条回答

admin - BladeX作者

2024-03-14 12:06

https://center.javablade.com/blade/BladeX-Safety

0 讨论(1)
评论:

提交评论
- 加载中...

官方产品

BladeX 企业级开发平台 BladeX 可视化数据大屏

官方新品

BladeX 物联网开发平台

热议问题: 新增异常 2; seata部署 1; boot项目集群部署，可能出现token接口好使，但是请求未授权 1; 4.1.0升级版本4.2.0版本升级问题 2; 新增按钮，查看按钮，修改按钮都不显示 1; mysql 查出来的数据在控制台打印，这个在哪里可以关 1; Property "vaildData" was accessed during 前端报错 2; node-red里数据读取不完整 2; OSS如何设置文件上传的大小 1; blade-swagger 自动服务发现 1

扫一扫访问 Blade技术社区移动端