search

lz2y / yaml-payload-for-ruoyi

A memory shell for ruoyi
235 stars 37 forks source link

出现这个问题 #4

Open czz1233 opened 2 years ago

czz1233 commented 2 years ago

image

lz2y commented 2 years ago

师傅好，只有在 RuoYi Vue 前后端分离版本才需要加上这个 /dev-api，普通版本直接传参即可

czz1233 commented 2 years ago

不加也是404

czz1233 commented 2 years ago

不加的话 返回原来的页面

czz1233 commented 2 years ago

image

lz2y commented 2 years ago

不加的话 返回原来的页面

这个可能是因为没有注入成功吧，ruoyi是否有去请求您的jar包呢？可以试试不注入内存马直接命令执行是否成功（见 https://github.com/artsploit/yaml-payload），或者看下后台的日志

3tefanie commented 2 years ago

开启http服务，有看到请求jar包的记录，但是内存马没注入成功。