legacy-knowledge-base
公開されました Jun. 30, 2025

SQLインジェクション Sleepyユーザーエージェント攻撃

written-by

Anishq Sharma

How To articles are not official guidelines or officially supported documentation. They are community-contributed content and may not always reflect the latest updates to Liferay DXP. We welcome your feedback to improve How To articles!

While we make every effort to ensure this Knowledge Base is accurate, it may not always reflect the most recent updates or official guidelines.We appreciate your understanding and encourage you to reach out with any feedback or concerns.

legacy-article

learn-legacy-article-disclaimer-text

問題


  • https://domain/page?1%2b(select*from(select(sleep(x)))a)%2b=1のように 'sleepy user agent' クエリが付加された URL を Liferay は制限しません。

Environment

  • Liferay DXP 7.4

解決策

  • Sleepy user agent payload は x 秒間ページをスリープモード(非アクティブ)にします。これは ではなく Liferay portal で観察された動作です。
  • ページのUser-agentヘッダーにSQLクエリを追加することもあるでしょう。この場合も、 False
  • したがって、この脆弱性はLiferayには存在しない。

追加情報

  • User-agentヘッダーを確認するために、ユーザーはChromeの開発者ツールでウェブサイト上のすべてのリクエスト/レスポンスのネットワーク分析を行うことができます。
  • 非公式Ref: The Sleepy User Agent
did-this-article-resolve-your-issue

legacy-knowledge-base