推荐应用
隐患详情：
2024年6月,CRMEB开源电商系统发布了新补丁,发布了新补丁,修复了一处SQL注入漏洞(CVE-2024-36837)。经分析，该洞可以通过请求api的路径接口来进行 SQL 注入，进而可能导致敏感信息泄露，该注入可暴露后台web 绝对路径深入利用可获取服务器权限，该漏洞无前置条件且利用简单，建议受影响的用户尽快修复漏洞。
隐患 ur1：
http://da.*****.com/api/products?limit=20&price0rder&salesOrder&selectId=GTID SUBSET(CONCAT(0x7e,(SELECT+(ELT(3550=3550，11111*111111))),0x7e),3550)
这种情况是怎么处理的？麻烦工作人员帮忙回复下
5cf49e19d8aa 最后编辑于2025-06-30 11:43:49
{{item.user_info.nickname ? item.user_info.nickname : item.user_name}} LV.{{ item.user_info.bbs_level || item.bbs_level }}
{{itemf.name}}
打赏
已打赏¥{{item.reward_price}}
{{itemc.user_info.nickname}}
{{itemc.user_name}}
回复 {{itemc.comment_user_info.nickname}}
{{itemf.name}}
打赏
已打赏¥{{itemc.reward_price}}
打赏
已打赏¥{{reward_price}}
相关推荐
热门文章
快速安全登录
微信登录/注册
{{ bind_phone ? '绑定手机' : '手机登录'}}
