CVE-2022-46485

CVE-2022-46485 ngDoS - ngSurvey 注意：“滑块”问题也可能存在漏洞，使用大整数代替字符串即可。在我的本地环境中无法确认这一点。 利用步骤 打开调查页面，找到文本或评论字段。 正常填写调查问卷。在文本或评论字段中，输入 dospayload（任何其他内容都可以，但我将使用此字符串进行演示）。 点击“提交”，但使用 Burp Suite 拦截请求。 右键单击请求 Extensions Copy As Python-Requests Copy as requests。（您需要 Copy As Python-Requests 扩展，可从 BApp Store 安装）...