Tag: 白盒审计
All the articles with the tag "白盒审计".
JeecgBoot 双防线 SQLi 绕过实战：关键词黑名单 + Druid Wall 下的布尔盲注
审计一套 JeecgBoot 2.4.5 二开系统时，在框架自带的查重接口里挖到 SQL 注入——前面站着应用黑名单和 Druid WallFilter 两道防线。记录完整的绕过思路和盲注构造过程，目标信息已脱敏。
从指纹到 0day：反搜泄露源码的白盒审计工作流
黑盒打到认证前榨干的时候，源码往往就是答案——而源码经常就躺在 GitHub 上。记录我最近跑通的一套流程：指纹提取、源码狩猎、批量落地、五路并行审计、实例判定，靠它挖到了通用型 0day。