摘要

本文详细分析了 RuoYi-Vue 权限管理系统（ruoyi-generator模块）中存在的一处认证后 SQL 注入漏洞（CVE-2024-57521）。该漏洞源于黑名单过滤机制与前置空格清理逻辑的冲突，攻击者可通过 %0b（垂直制表符）完美绕过 WAF 过滤，结合 MyBatis 的 原文：https://www.freebuf.com/articles/vuls/505880.html

我的收藏