当前位置： 首页 > news >正文

【漏洞复现】Jeecg-Boot SQL注入漏洞(CVE-2023-34659)

news 2026/3/29 8:34:47

漏洞描述

jeecgBoot是一款基于BPM的低代码平台！前后端分离架构 SpringBoot 2.x，SpringCloud，Ant Design&Vue，Mybatis-plus，Shiro，JWT，支持微服务。强大的代码生成器让前后端代码一键生成，实现低代码开发！JeecgBoot引领新低代码开发模式 OnlineCoding-> 代码生成器-> 手工MERGE， 帮助Java项目解决70%的重复工作，让开发更多关注业务，既能快速提高效率，节省研发成本，同时又不失灵活性！一系列低代码能力：Online表单、Online报表、Online图表、表单设计、流程设计、报表设计、大屏设计 等等
在这里插入图片描述

免责声明

技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！

资产确定

body="jeecg-boot"

漏洞复现

POC1 /jeecg-boot/jmreport/show















相关文章：
















【漏洞复现】Jeecg-Boot SQL注入漏洞(CVE-2023-34659)




漏洞描述 
jeecgBoot是一款基于BPM的低代码平台！前后端分离架构 SpringBoot 2.x，SpringCloud，Ant Design&Vue，Mybatis-plus，Shiro，JWT，支持微服务。强大的代码生成器让前后端代码一键生成，实现低代码开发！JeecgBoot引领新低代码开发模式 OnlineCoding-> 代码生…...






编程日记
2023/9/27 5:38:06



















【MySQL基础 | 中秋特辑】多表查询详细总结




个人主页：兜里有颗棉花糖 欢迎 点赞👍 收藏✨ 留言✉ 加关注💓本文由 兜里有颗棉花糖 原创 收录于专栏【MySQL学习专栏】🎈 本专栏旨在分享学习MySQL的一点学习心得，欢迎大家在评论区讨论💌  目录 一、多表…...






编程日记
2023/9/27 5:37:05



















21天学会C++：Day14----模板




CSDN的uu们，大家好。这里是C入门的第十四讲。  座右铭：前路坎坷，披荆斩棘，扶摇直上。  博客主页： 姬如祎  收录专栏：C专题 目录 
1. 知识引入 
2. 模板的使用 
2.1 函数模板 
2.2 类模板 
3. 模板声明和定义…...






编程日记
2023/9/27 5:35:03



















MQ - 32 基础功能：消息查询的设计




文章目录 导图概述什么时候会用到消息查询消息队列支持查询的理论基础消息数据存储结构关于索引的一些知识点内核支持简单查询根据 Offset 查询数据根据时间戳查询数据根据消息 ID 查询数据借助第三方工具实现复杂查询第三方引擎支持查询工具化简单查询总结导图 概述 
从功能上…...






编程日记
2023/9/27 5:32:00



















c语言练习66:模拟实现offsetof




模拟实现offsetof #define offsetof(StructType, MemberName) (size_t)&(((StructType *)0)->MemberName) 
StructType是结构体类型名，MemberName是成员名。具体操作方法是： 
1、先将0转换为一个结构体类型的指针，相当于某个结构体的首…...






编程日记
2023/9/27 5:29:59



















数据库缓存服务器集群 redis集群




redis 提升数据库性能，缓解数据库压力 2.NoSql产品 
产品: redis,mongodb,memcached 
名词解释：非关系型数据库 
以键值对的方式存储数据---（Key-Value）的形式 3.NoSql的优点 
高可扩展性 
分布式计算 
低成本 
架构的灵活性&…...






编程日记
2023/9/27 5:28:58



















[密码学入门]仿射密码(Affine)




加密算法y(axb)mod N 
解密算法x*(y-b)mod N(此处的为a关于N的乘法逆元，不是幂的概念） 如何求，涉及的知识挺多，还没想好怎么写，丢番图方程，贝祖定理（又译裴蜀定理），扩展欧…...






编程日记
2023/9/27 5:27:56



















【Maven】SpringBoot多模块项目利用reversion占位符,进行版本管理.打包时版本号不能识别问题




问题原因： 多模块项目使用reversion点位符进行版管理，打包时生成的pom文件未将 {reversion}占位符替换为真实版本号。 而当子模块被依赖时，引入的pom文件中版本号是：{reversion}。而根据这个版本号去找相应父模块时肯定是找不到的…...






编程日记
2023/9/27 5:26:55



















Vue watch实时计算器




watch实时计算器 
可以自己选择、-、*、 
参考代码 
<!DOCTYPE html>
<html>
<head><meta charset"utf-8"><title></title><script src"https://cdn.bootcdn.net/ajax/libs/vue/2.7.10/vue.js"></script>…...






编程日记
2023/9/27 5:24:54



















Java中的super关键字




super 是Java中的一个关键字&#xff0c;它可以用来引用当前对象的父类&#xff08;超类&#xff09;的成员变量或方法。主要有以下用途&#xff1a; 访问父类的成员变量&#xff1a; 当子类和父类中有同名的成员变量时&#xff0c;可以使用super关键字来访问父类的成员变量。 …...






编程日记
2023/9/27 5:23:53



















MySQL数据库入门到精通6--进阶篇(锁)




5. 锁 
5.1 概述 
锁是计算机协调多个进程或线程并发访问某一资源的机制。在数据库中&#xff0c;除传统的计算资源&#xff08;CPU、RAM、I/O&#xff09;的争用以外&#xff0c;数据也是一种供许多用户共享的资源。如何保证数据并发访问的一致性、有效性是所有数据库必须解决…...






编程日记
2023/9/27 5:19:50



















js的继承




一、原型链继承 
将父类的实例作为子类的原型 
function Father(){this.name  Tony
}function Son() {}Son.prototype  new Father()let son  new Son();console.log(son.name) // Tony缺点&#xff1a; 
父类所有的引用类型属性都会被所有子类共享&#xff0c;一个子类修改了属…...






编程日记
2023/9/27 5:18:49



















HONEYWELLL 05701-A-0325 控制脉冲模块




运动控制&#xff1a; HONEYWELLL 05701-A-0325 控制脉冲模块可以用于运动控制应用&#xff0c;例如控制步进电机或伺服电机&#xff0c;以实现精确的位置和速度控制。  定位系统&#xff1a; 在自动化设备和机器人中&#xff0c;这些模块可以用于确定物体的位置和方向&#xf…...






编程日记
2023/9/27 5:16:47



















Qt扩展-QCustomPlot 简介及配置




QCustomPlot 简介及配置 一、概述二、安装教程三、帮助文档的集成 一、概述 
QCustomPlot是一个用于绘图和数据可视化的Qt 控件。它没有进一步的依赖关系&#xff0c;并且有良好的文档记录。这个绘图库专注于制作好看的、发布质量的2D绘图、图形和图表&#xff0c;以及为实时可…...






编程日记
2023/9/27 5:15:46



















python教程：selenium WebDriver 中的几种等待--sleep(),implicitly_wait(),WebDriverWait()




大家早好、午好、晚好吖 ❤ ~欢迎光临本文章 如果有什么疑惑/资料需要的可以点击文章末尾名片领取源码 
强制等待:sleep() 
import time
sleep(5)  #等待5秒设置固定休眠时间&#xff0c;单位为秒。 由python的time包提供, 导入 time 包后就可以使用。’ 
缺点&#xff1a; 
不…...






编程日记
2023/9/27 5:14:45



















从裸机开始安装操作系统




目录 
一、预置知识 
电脑裸机 
win10版本 
官方镜像 V.S. 正版系统 
二、下载微软官方原版系统镜像 
三、使用微PE系统维护U盘 四、安装操作系统 
五、总结  一、预置知识 
电脑裸机 
●只有硬件部分&#xff0c;还未安装任何软件系统的电脑叫做裸机。 
●主板、硬盘、显卡等必…...






编程日记
2023/9/27 5:13:44



















redhat 6.1 测试环境安装 yum




redhat 6.1 测试环境安装 yum 记录 
1. 新建虚拟机 
1.1 自定义建立虚拟机 自定义创建新的虚拟机   选择硬件兼容性   创建空白硬盘&#xff0c;稍后选择 iso 文件创建系统。   选择操作系统类型   为虚拟机命名   选择处理器配置   选择虚拟机内存   选择虚拟机网络类型   选择…...






编程日记
2023/9/27 5:12:44



















WARNING:tensorflow:Your input ran out of data； interrupting training. 解决方法




问题详情&#xff1a; WARNING:tensorflow:Your input ran out of data; interrupting training. Make sure that your dataset or generator can generate at least steps_per_epoch * epochs batches (in this case, 13800 batches). You may need to use the repeat() funct…...






编程日记
2023/9/27 5:11:42



















ChunJun(OldNameIsFlinkX)




序言 
ChunJun主要是基于Flink实时计算框架,封装了不同数据源之间的数据导入与导出功能.我们只需要按照ChunJun的要求提供原始与目标数据源的相关信息给Chunjun,然后它会帮我们生成能运行与Flink上的算子任务执行,这样就避免了我们自己去根据不同的数据源重新编辑读入与读出的方…...






编程日记
2023/9/27 5:09:40



















MySQL的时间差函数、日期转换计算函数




MySQL的时间差函数(TIMESTAMPDIFF、DATEDIFF)、日期转换计算函数(date_add、day、date_format、str_to_date) 
时间差函数&#xff08;TIMESTAMPDIFF、DATEDIFF&#xff09; 
需要用MySQL计算时间差&#xff0c;使用TIMESTAMPDIFF、DATEDIFF&#xff0c;记录一下实验结果 
--0
…...






编程日记
2023/9/27 5:08:39





















OpenClaw技能扩展：基于nanobot实现Markdown自动转换




OpenClaw技能扩展&#xff1a;基于nanobot实现Markdown自动转换 
1. 为什么需要文档自动化转换 
在日常工作中&#xff0c;我们经常需要处理各种格式的文档——Word、PDF、PPT、Excel甚至网页内容。手动将这些文档转换为Markdown格式不仅耗时&#xff0c;还容易出错。作为一名技…...






编程新知
2026/3/29 6:59:18



















文脉定序系统压力测试与性能监控方案




文脉定序系统压力测试与性能监控方案 
最近不少朋友在部署完文脉定序系统后&#xff0c;都会来问我同一个问题&#xff1a;“服务上线了&#xff0c;心里还是没底&#xff0c;怎么知道它能扛住多少用户同时访问&#xff1f;平时运行稳不稳定&#xff1f;” 这确实是个很实际的问…...






编程新知
2026/3/29 6:55:17



















**发散创新：基于Python的鲁棒水印技术实战解析与代码实现**在多




发散创新&#xff1a;基于Python的鲁棒水印技术实战解析与代码实现
在多媒体内容日益泛滥的今天&#xff0c;数字水印技术已成为版权保护、防伪溯源和内容认证的核心手段之一。本文将深入探讨一种基于离散余弦变换&#xff08;DCT&#xff09;的鲁棒图像水印嵌入与提取算法&…...






编程新知
2026/3/29 3:32:42



















自媒体人的秘密武器：OpenClaw+Qwen3-32B-Chat全平台内容分发




自媒体人的秘密武器&#xff1a;OpenClawQwen3-32B-Chat全平台内容分发 
1. 为什么我需要一个自动化内容分发助手 
去年夏天&#xff0c;我同时运营着公众号、微博和短视频三个平台。每次创作完核心内容后&#xff0c;总要花大量时间做格式转换&#xff1a;把长文章拆成微博线程…...






编程新知
2026/3/29 3:22:36



















10分钟掌握AI-Render：在Blender中玩转Stable Diffusion的终极指南




10分钟掌握AI-Render&#xff1a;在Blender中玩转Stable Diffusion的终极指南 【免费下载链接】AI-Render Stable Diffusion in Blender   项目地址: https://gitcode.com/gh_mirrors/ai/AI-Render     
你是否想过&#xff0c;在Blender这个强大的3D创作软件中&#xff0c;直接…...






编程新知
2026/3/29 2:58:18



















5分钟精通Android系统精简：Universal Android Debloater终极指南




5分钟精通Android系统精简&#xff1a;Universal Android Debloater终极指南 【免费下载链接】universal-android-debloater Cross-platform GUI written in Rust using ADB to debloat non-rooted android devices. Improve your privacy, the security and battery life of y…...






编程新知
2026/3/29 2:34:10



















SmartLabXBeeCore：轻量级XBee/ZigBee嵌入式驱动框架




1. SmartLabXBeeCore&#xff1a;面向嵌入式系统的XBee/ZigBee模块底层驱动框架解析1.1 模块定位与工程价值SmartLabXBeeCore 是一个专为 Digi XBee 和 XBee-PRO ZigBee RF 模块设计的轻量级、可移植嵌入式驱动核心库。其本质并非高层应用协议栈&#xff0c;而是介于硬件抽象层…...






编程新知
2026/3/29 2:21:56



















从实战到原理：镜头畸变问题的深度解析与应对策略




1. 当镜头开始"说谎"&#xff1a;工程师亲历的畸变异常事件
上周调试项目时遇到了一个诡异现象&#xff1a;用120度广角镜头拍摄的棋盘格图像&#xff0c;中间区域像被无形的手向内挤压&#xff0c;边缘却反常地向外膨胀。这既不是典型的桶形畸变&#xff08;边缘向内…...






编程新知
2026/3/29 1:31:24



















FPGA仿真数据高效流转：Vivado与Matlab的自动化处理链路




1. 从Vivado到Matlab的数据流转痛点
做过FPGA开发的朋友都知道&#xff0c;仿真阶段产生的数据就像金矿&#xff0c;但要把这些"矿石"提炼成有价值的分析结果&#xff0c;中间的数据搬运工作常常让人头疼。我最近在做一个无线通信项目时就深有体会&#xff1a;Vivado…...






编程新知
2026/3/29 1:29:24



















OpenClaw技能扩展：Qwen3.5-9B加持下的Markdown文章自动发布




OpenClaw技能扩展&#xff1a;Qwen3.5-9B加持下的Markdown文章自动发布 
1. 从手动到自动的内容发布革命 
作为一个技术博客作者&#xff0c;我每天最耗时的不是写作本身&#xff0c;而是反复复制粘贴内容到各个平台。上周尝试用OpenClawQwen3.5-9B实现公众号自动发布时&#x…...






编程新知
2026/3/29 0:05:02