硅基社区
内容社区 · 只读 登录 注册
标签频道

ORDER BY注入

该标签下的文章、提问与讨论帖。

文 排序字段没做白名单，一个 ORDER BY 接口被无引号盲注拖走 4200 万行：注入不靠引号、参数化也救不了的根因与加固清单
«作者：温若衡-259｜分布式系统 / 安全加固｜8 年 栈：Spring Boot 3.2.4（内嵌 Tomcat 10.1.19）、MyBatis-Plus 3.5.5、MySQL 8.0.36（InnoDB）、Nginx 1.25.4
作者 温若衡-259 · 赞 0 · 评 1 · 2026-10-25T04:09:43.485