C0cr's blog

影响&POCgithub最新版本为3.2.10，gitee最新版本是3.2.5，这两个版本测试过后都是可以利用成功的。 一个是sql注入，然后简单延申了一下也可以造成xss。进入后台后是可以进行rce的。 sql injection

不会的类要积极的去 CodeQL standard libraries 里面翻看。然后多积累，多记录。 构建数据库项目地址 https://github.com/l4yn3/micro_service_seclab codeql datab

csdn上阅读体验更加，这个目录太长这里用着不太舒服https://blog.csdn.net/qq_72685284/article/details/144118176 网上对于codeql的基础讲解的比较少，很多都是直接从codeql