2021年2月15日
卧槽，sql注入竟然把我们的系统搞挂了
摘要： 前言 最近我在整理安全漏洞相关问题，准备在公司做一次分享。恰好，这段时间团队发现了一个sql注入漏洞：在一个公共的分页功能中，排序字段作为入参，前端页面可以自定义。在分页sql的mybatis mapper.xml中，order by字段后面使用$符号动态接收计算后的排序参数，这样可以实现动态排序的 阅读全文
posted @ 2021-02-15 12:17 苏三说技术 阅读(833) 评论(7) 推荐(6) 编辑