主要关注网络安全方面的技术、知识和趋势，旨在为网络安全行业的发展做出贡献。
前言本文将介绍一些奇怪情况下若依系统恰分druid的场景权限校验回显500该回显不是严格意义上服务器回显500，与之前遇到的回显401弱校验类似拼接了/druid/login.html一看图标，尝试若依弱口令 123456 直接进去了进系统捡漏硬恰有时候/druid/login.html界面是无法直接访问到的，进行了权限校验，要登录系…
之前介绍了若依系统的druid弱口令，接下来介绍若依系统的其他上分攻略 如果单纯的druid弱口令，那么只是低危，配合其他的可以升级危害。 若依系统的信息收集 具体内容，请看前文，这里不做过多介绍
Druid弱口令上分攻略 信息收集 首先，我们要做的是收集基于若依CMS的系统 图标收集方法 最简单的就是利用图标的方法进行收集(以下只是举例) (icon_hash="-1231872293" || icon_hash="706913071")