Landray-蓝凌-智慧协同平台fi_message_chgsend-SQL注入

fofa：

body="Com_Parameter"||(body="lui_login_message_td" && body="form_bottom") || (body="蓝凌软件 版权所有" && (body="j_acegi_security_check" || title="欢迎登录智慧协同平台")) ||(body="j_acegi_security_check" && body="onsubmit=\"return kmss_onsubmit();" && (body="ExceptionTranslationFilter对SPRING_SECURITY_TARGET_URL 进行未登录url保持 请求中的hash并不会传递到服务端，故只能前端处理" || body="kkDownloadLink link"))

poc：