若依管理框架-漏洞复现 - 码农知识堂 - 文章详情页

若依管理框架-漏洞复现
文章目录
- 0x00 介绍
  
  0x01 默认口令漏洞
  
  0x02 SQL注入
  
  0x03 Shiro反序列化漏洞
  
  0x04 任意文件读取/下载
  
  0x05 定时任务
  
  0x06 `swagger-ui.html`接口文档泄漏
  
  0x07 Druid未授权访问
  
  摘抄
  
  免责声明
0x00 介绍

RuoYi 是一个 Java EE 企业级快速开发平台，基于经典技术组合（Spring Boot、Apache Shiro、MyBatis、Thymeleaf、Bootstrap），内置模块如：部门管理、角色用户、菜单及按钮授权、数据权限、系统参数、日志管理、通知公告等。在线定时任务配置；支持集群，支持多数据源，支持分布式事务。<
相关阅读:
anaconda使用虚拟环境安装pytorch1.13+cuda11.7版（2022.11月测试有效）
VD6283TX环境光传感器驱动开发(4)----移植闪烁频率代码
 java实现给图片添加水印(文字水印或图片水印)
手把手教你从零开始腾讯云服务器部署（连接建站教程）
VS Code C# 开发工具包正式发布
 R语言在生态环境领域中的应用
 .Net Core 6 运行环境手动安装流程
 python的任务调度问题
 Spring MVC的转发与重定向
 分布式事务-TCC异常-空回滚
原文地址：https://blog.csdn.net/qq_41901122/article/details/127795680