2021 年 3月 17 日随笔档案 - Stunmaker

2021年3月17日

摘要： #0x01.漏洞成因 Skywalking 历史上存在两次SQL注入漏洞，CVE-2020-9483、CVE-2020-13921。此次漏洞（Skywalking小于v8.4.0）是由于之前两次SQL注入漏洞修复并不完善，仍存在一处SQL注入漏洞。结合 h2 数据库（默认的数据库），可以导致 RCE 阅读全文

posted @ 2021-03-17 19:27 Stunmaker 阅读(1143) 评论(0) 推荐(0)