Tag: JeecgBoot
All the articles with the tag "JeecgBoot".
JeecgBoot 双防线 SQLi 绕过实战:关键词黑名单 + Druid Wall 下的布尔盲注
审计一套 JeecgBoot 2.4.5 二开系统时,在框架自带的查重接口里挖到 SQL 注入——前面站着应用黑名单和 Druid WallFilter 两道防线。记录完整的绕过思路和盲注构造过程,目标信息已脱敏。
All the articles with the tag "JeecgBoot".
审计一套 JeecgBoot 2.4.5 二开系统时,在框架自带的查重接口里挖到 SQL 注入——前面站着应用黑名单和 Druid WallFilter 两道防线。记录完整的绕过思路和盲注构造过程,目标信息已脱敏。