主要关注网络安全方面的技术、知识和趋势，旨在为网络安全行业的发展做出贡献。
前言之前介绍了若依系统的druid弱口令，接下来介绍若依系统的其他上分攻略如果单纯的druid弱口令，那么只是低危，配合其他的可以升级危害。若依系统的信息收集具体内容，请看前文，这里不做过多介绍[bspost cid="4942"]任意用户注册(较少见)通常我们遇到的ruoyi系统如下注意URL为https://xxxxx.edu.cn/login?redirect=%… 之前介绍了若依系统的druid弱口令，接下来介绍若依系统的其他上分攻略 如果单纯的druid弱口令，那么只是低危，配合其他的可以升级危害。 若依系统的信息收集 具体内容，请看前文，这里不做过多介绍
前言若依系统存在较多魔改版本，具有前后端分离的情况，内置了druid通过这个拿下了交大证书Druid弱口令上分攻略信息收集首先，我们要做的是收集基于若依CMS的系统图标收集方法最简单的就是利用图标的方法进行收集(以下只是举例)(icon_hash="-1231872293" || icon_… Druid弱口令上分攻略 信息收集 首先，我们要做的是收集基于若依CMS的系统 图标收集方法 最简单的就是利用图标的方法进行收集(以下只是举例) (icon_hash="-1231872293" || icon_hash="706913071")
(1)添加参数user/infouser/info?id=123(2)hpp 参数污染user/info?id=1user/info?id=2&id=1user/info?id=2,2&id=1,1(3)添加.json（如果它是用 ruby 构建的）user/id/1user/id/1.json(4)测试过时的api的版本/v3/user/123/v2/user/123过时的api的版本…
0x01 前奏本文作者RG@M78sec，感谢团队师傅投稿前不久在挖掘某SRC时提交漏洞时，偶然在该SRC官网的编辑器发现了一个接口。起初以为是任意文件包含能RCE了，后来测试发现只是拼接读取了远程资源站的图片，原本都想着放弃了但是当我在后缀添加了个+号后图片被意外的解析成了HTML页面，这不就意味着get到一个存储型XSS？…