重保日记 2023-7-4 08:59:11 | 阅读: 43 | 收藏 | 白色安全 安全

某EHR注入漏洞分析 01接口servlet/codesettree出现拼接的地方可以看到判断var1 =c的时候，进入该代码块其中的var5是可控的，最后追加并且查询，但是前面是有加密的02加密解密定位fromflag,... 2023-6-8 00:3:0 | 阅读: 39 | 收藏 | 白色安全 加密 parseint 追加 yyys

某EHR注入漏洞分析 01接口servlet/codesettree出现拼接的地方可以看到判断var1 =c的时候，进入该代码块其中的var5是可控的，最后追加并且查询，但是前面是有加密的02加密解密定位fromflag,... 2023-6-7 00:17:18 | 阅读: 27 | 收藏 | 白色安全 加密 parseint codesettree