search

DTStack / chengying

一款支持标准化schema定义、自动化部署产品包的软件，旨在对产品包下每个服务进行部署、升级、卸载、配置等操作，解放人工运维成本。
Apache License 2.0
201 stars 69 forks source link

SQL注入问题 #22

Closed aiwocga closed 1 year ago

aiwocga commented 1 year ago

延时注入触发成功。 'and(select*from(select+sleep(15))a//union//select+1)=' dingtalkgov_qt_clipbord_pic_4

wangqi811 commented 1 year ago

常见SQL注入的正则过滤已经merge到master分支了，试了下可以过滤掉你提的这个语句，手动拉代码然后重新build matrix镜像即可。