本文详细分析了近期公开的 RuoYi-Vue 后台管理系统 SQL 注入漏洞（CVE-2024-57521）。该漏洞存在于 ruoyi-generator 模块中，属于认证后布尔盲注（CVSS 9.8）。文章从代码审计视角切入，深入剖析了 SqlUtil.java 中黑名单过滤机制失效的根本原因，演示了如何利用 %0b（垂直制表符）绕过防护，并分享了基于二分法盲注的 Python 自动化 PoC
漏洞相关
代码审计 | CVE-2024-57521 RuoYi SQL 注入漏洞深度剖析与 PoC 实现
本文详细分析了近期公开的 RuoYi-Vue 后台管理系统 SQL 注入漏洞（CVE-2024-57521）。该漏洞存在于 ruoyi-generator 模块中，属于认证后布尔盲注（CVSS 9.8）。文章从代码审计视角切入，深入剖析了 SqlUtil.java 中黑名单过滤机制失效的根本原因，演示了如何利用 %0b（垂直制表符）绕过防护，并分享了基于二分法盲注的 Python 自动化 PoC
需要 SSL 证书或 HTTPS 安全方案？
TrustySSL 是专业的 SSL 证书服务商， 提供 DV/OV/EV SSL、通配符证书等企业级 HTTPS 安全产品，并附赠 免费 SSL / DNS / 安全检测工具。 想了解 证书安装与 HTTPS 部署文档， 或获取一对一方案，欢迎 联系我们。
