论坛首页 > 技术文章投稿区 > 实战纪实

SRC之若依系统弱口令恰分攻略

杳若 · 发表于 2023-09-11 00:06:25 · 实战纪实

# 前言

若依系统存在较多魔改版本，具有前后端分离的情况，内置了druid

通过这个拿下了交大证书

![](https://nc0.cdn.zkaq.cn/md/12087/eb528ca9dbb912bf254f241a4222e5ac_33071.png)

# Druid弱口令上分攻略

## 信息收集

首先，我们要做的是收集基于若依CMS的系统

### 图标收集方法

最简单的就是利用图标的方法进行收集(以下只是举例)

(icon_hash="-1231872293" || icon_hash="706913071")

![](https://nc0.cdn.zkaq.cn/md/12087/da4dc2e4216640e71ed5796ba5eed490_48199.png)

### 内容收集

另外可以收集的就是内容
![](https://nc0.cdn.zkaq.cn/md/12087/acb8a013b2262aeede05fd09aed3d25f_71328.png)

下面是以主体中的关键字进行匹配(大部分存在二改的情况)

![](https://nc0.cdn.zkaq.cn/md/12087/6ea07b5e4a4d9d1a850e307ec9095240_61832.png)

### 标题收集

![](https://nc0.cdn.zkaq.cn/md/12087/c1003714d384fc14f7030c485f6ccde1_31282.png)

收集类似的标题

![](https://nc0.cdn.zkaq.cn/md/12087/969cfe4176575b63de33f20ee432abe3_67315.png)

### 前后端分离之后端收集1

发现下述内容，是ruoyi后端，也需要进行收集

![](https://nc0.cdn.zkaq.cn/md/12087/055cd055d94bef7b55e8c1a48edf6b5d_25589.png)

由于存在很多魔改版本,大致会修改ruoyi那一段

![](https://nc0.cdn.zkaq.cn/md/12087/16a5c06afaaf2769e77a2229c88a18be_36982.png)

收集的思路大致为内容匹配(以下是思路之一)

![](https://nc0.cdn.zkaq.cn/md/12087/92dc1d1b1fe9de2aaeaefc05a947d5fc_59461.png)

### 前后端分离之后端收集2

除了存在后台欢迎的情况，也可能做了弱权限校验，会出现以下情况

![](https://nc0.cdn.zkaq.cn/md/12087/e3ed38a8b2057d426cc57ac668bc90c3_29385.png)

因此此类也需要收集

![](https://nc0.cdn.zkaq.cn/md/12087/3868180e6bde6d863112e9e4d2b2d1e2_35685.png)

### 权限校验回显500

![](https://nc0.cdn.zkaq.cn/md/12087/1496441f7a96f5c4eb646d3f7db540f6_80061.png)

该回显不是严格意义上服务器回显500，与之前遇到的回显401弱校验类似

拼接了/druid/login.html

![](https://nc0.cdn.zkaq.cn/md/12087/e86eee59bf7741c5820f3e22ceb47c62_99660.png)

一看图标，尝试若依弱口令 123456 直接进去了

![](https:/

用户名	金币	积分	时间	理由
Track-魔方	1000.00	0	2023-09-11 10:10:46	深度 200 普适 400 可读 200 奖励加成 200

打赏我,让我更有动力~

90 条回复 | 直到 2023-11-1 | 4610 次浏览

c7ay
发表于 2023-10-16

评论列表

加载数据中...

编写评论内容

八两二号
发表于 2023-10-17

111

评论列表

加载数据中...

编写评论内容

yemur
发表于 2023-10-18

评论列表

加载数据中...

编写评论内容

kaxi
发表于 2023-10-19

评论列表

加载数据中...

编写评论内容

dfzy
发表于 2023-10-20

评论列表

加载数据中...

编写评论内容

常长老
发表于 2023-10-20

111

评论列表

加载数据中...

编写评论内容

cheetach7
发表于 2023-10-21

评论列表

加载数据中...

编写评论内容

葵先生
发表于 2023-10-25

学习

评论列表

加载数据中...

编写评论内容

irui
发表于 2023-10-26

评论列表

加载数据中...

编写评论内容

muhan
发表于 2023-11-1

评论列表

加载数据中...

编写评论内容

首页 1 2 3 4 5 / 5 跳转

登录后才可发表内容

返回顶部 投诉反馈

SRC之若依系统弱口令恰分攻略

评论列表 默认排序 默认排序 最新回复

评论列表 默认排序 默认排序 最新回复

评论列表 默认排序 默认排序 最新回复

评论列表 默认排序 默认排序 最新回复

评论列表 默认排序 默认排序 最新回复

评论列表 默认排序 默认排序 最新回复

评论列表 默认排序 默认排序 最新回复

评论列表 默认排序 默认排序 最新回复

评论列表 默认排序 默认排序 最新回复

评论列表 默认排序 默认排序 最新回复

评论列表

评论列表

评论列表

评论列表

评论列表

评论列表

评论列表

评论列表

评论列表

评论列表