迷你天猫商城管理后台 sql注入

直接搜索${

发现存在前置条件：orderUtil != null，继续往上追踪是否有利用到orderUtil参数，直接在dao层找与之对应的文件：UserMapper.java

select方法在Service层只有一个实现方法getList，直接看getList在Controller层中的调用

getList在Controller层中的调用有两处：admin/user与admin/user/{index}/{count}

先看第一处：admin/user，此处并无使用到orderUtil参数，很明显漏洞不在这里

第二处：admin/user/{index}/{count}，此处有使用到orderUtil参数


pyload：

http://127.0.0.1:8080/tmall/admin/user/0/10?user_name=&user_gender_array=0&user_gender_array=1&orderBy=if(1=1,sleep(5),sleep(3))&isDesc=true