一、工具介绍
前几天审的若依的后台定时任务黑名单绕过漏洞，整合了一个小工具，提供了几个功能：
2、高版本利用jdbcTemplate执行sql语句，在 。师傅的提醒下可以绕过括号限制，并采用 set 和 execute 做到任意sql语句执行，目前提供 select单字段回显与执行update语句
3、高版本利用jdbcTemplate绕过黑名单限制实现snakeyaml rce
4、对于不出网主机，由于URLClassLoader只是加载字节流，对于文件名后缀没有要求且可以 file:// 协议传输，故可采用修改上传路径+上传jar包至本地方式，直接加载本地jar注入内存马，jar包上传后自动载入配置，可直接进入其他模块使用
二、安装与使用
项目地址：https://github.com/passer-W/Ruoyi-All
原文始发于微信公众号（橘猫学安全）：黑名单绕过 -- Ruoyi-All（若依）
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论