bladex漏洞思路总结
Springblade框架介绍：
SpringBlade是一个基于Spring Boot和Spring Cloud的微服务架构框架，它是由商业级项目升级优化而来的综合型项目。
0x1 前言
最近跟一些大佬学习了blade的漏洞，所以自己总结了一下，在渗透测试过程中，遇到blade框架的时候，该有哪些渗透思路，Springblade是基于spring-boot开发的，接口泄露、sql注入他也存在。
0x2 Spring-blade特征
特征1
看到一把剑没有，这就是它的特征，可以将一个ico图片，下载下来，在fofa、鹰图上搜索，很多资产都是blade的
icon_hash="1047841028"
特征2
在页面加载过程中，会出现以下的加载页面，和最下方的https://bladex.vip，此时我们就可以将这个地址放到fofa上去扩大资产
body="https://bladex.vip"
特征3
在路径中若发现blade，这个字段，也基本可以确定是blade框架
/api/blade-user/info/api/blade-auth/oauth/captcha.....
0x3 发现资产
额，本来是像找一个可以注册的站，然后通过注册进去，想不到随便翻翻。。。。
直接把账号密码，写在页面中。。。。
进来之后，抓取数据包，说明一嘴，在路径中若看到blade-system，这个路径也代表这个站就是blade框架
0x4 漏洞案列
4.1 接口泄露
正常情况下，应该是/api/blade-system/，但很明显开发人员将前面的路径改了，这样有些人在使用扫描器批量扫资产的时候，就会错过这样的站点
/oaApi/blade-system/menu/buttons
/oaApi/blade-system/user/user-list泄露了大量用户的姓名，密码（也包括管理员的信息）
/oaApi/blade-resource/oss/list泄露云服务器的accesskey、secrekey，直接去接管
这里我们使用OSS Browser工具，使用cname进行连接，否者连接不上，登录成功，但里面不存在任何的数据。
下载地址：https://github.com/aliyun/oss-browser
这里还有很多的泄露信息的接口，就不一一列举了，我将自己收集的bladeapi接口,放到附件里面了，需要的师傅请到社区自取：https://bbs.zkaq.cn/t/31811.html。
/api/blade-system/user/user-list/api/blade-system/tenant/select/api/blade-develop/datasource/list/api/blade-resource/oss/list/api/blade-develop/datasource/list/api/blade-system/code/remove/api/blade-resource/oss/remove/api/blade-system/dict-biz/remove/authority/role/add/system/dict/add.......
4.2 SQL注入
/oaApi/blade-log/error/list?updatexml(1,concat(0x7e,version(),0x7e),1)=1e这个不存在这个漏洞
试了其他注入点，也不存在注入
/oaApi/blade-user/export-user?Blade-Auth=[jwt码]&account=&realName=&1-updatexml(1,concat(0x5c,database(),0x5c),1)=1
4.3 jwt硬编码
bladexisapowerfulmicroservicearchitectureupgradedandoptimizedfromacommercialproject漏洞原因：开发者在使用jwt进行身份认证时，并没有对默认的jwt密钥进行修改，导致黑客可以利用默认的jwt密钥去伪造jwt值，可以欺骗服务器获取用户权限等
教程：将上面的密钥放到箭头指示的位置，然后修改payload里的字段，因为服务器都是通过这个payload中的字段进行鉴权的，所以通过修改payload中的字段，来达到伪造jwt欺骗服务器
将修改后的jwt字段，放回Blade-Auth中，放包，看是否回显，若回显，则证明存在jwt硬编码。
不成功则会出现未授权
0x5 总结
结束，以上是我了解的blade框架的漏洞，暂时就知道这些漏洞，若后续有新发现的漏洞也会补上，谢谢师傅们观看
相关文章：
bladex漏洞思路总结
Springblade框架介绍： SpringBlade是一个基于Spring Boot和Spring Cloud的微服务架构框架，它是由商业级项目升级优化而来的综合型项目。 0x1 前言 最近跟一些大佬学习了blade的漏洞，所以自己总结了一下，在渗透测试过程中&#x…...
解决SqlServer自增主键使用MybatisPlus批量插入报错问题
报错 SqlServer 表中主键设置为自增，会报以下错误。 org.springframework.jdbc.UncategorizedSQLException: Error getting generated key or setting result to parameter object. Cause: com.microsoft.sqlserver.jdbc.SQLServerException: 必须执行该语句才能获…...
leetcode:反转字符串中的单词III
题目链接 string reverse(string s1) {string s2;string::reverse_iterator rit s1.rbegin();while (rit ! s1.rend()){s2 *rit;rit;}return s2; } class Solution { public:string reverseWords(string s) {string s1; int i 0; int j 0; int length s.length(); for (i …...
深度学习常见问题
1.YOLOV5和YOLOV8的区别 YOLOv5 和 YOLOv8 是两个版本的 YOLO（You Only Look Once）目标检测算法，它们在网络架构、性能优化、功能扩展等方面有显著的区别。YOLOv5 是 YOLO 系列的重要改进版本，而 YOLOv8 是最新的一次重大升级&am…...
神经网络的一些benchmark示例
1.MLPerf https://github.com/mlcommons/inference?tabreadme-ov-file https://docs.mlcommons.org/inference/benchmarks/text_to_image/sdxl/ MLPerf 是一个业界标准的机器学习基准测试套件，旨在评估各种硬件、框架和模型的性能。它包含训练和推理两个部分&…...
如何进行统级架构设计
统级架构设计是一个复杂的过程，需要综合考虑业务需求、技术选型、系统可扩展性、可维护性等多个方面。以下是一份系统级架构设计的方法论，包括以下几个步骤： 需求分析： 与业务相关人员进行深入沟通，了解业务需求、业…...
鼓组编写：SsdSample鼓映射 GM Map 自动保存 互换midi位置 风格模板 逻辑编辑器
SsdSample音源的键位映射 方便编写鼓的技巧 可以这样去设置键位关系的面板和钢琴卷帘窗的面板，方便去写鼓。 可以先按GM的midi标准去写鼓，然后比对下鼓的键位映射的关系，去调整鼓。 可以边看自己发b站等处的图文笔记，然后边用电…...
使用YOLOv11进行视频目标检测
使用YOLOv11进行视频目标检测 完整代码 import cv2 from ultralytics import YOLOdef predict(chosen_model, img, classes[], conf0.5):if classes:results chosen_model.predict(img, classesclasses, confconf)else:results chosen_model.predict(img, confconf)return r…...
DEEP和DeepBook V3将于10月14日推出
10月14日星期一，DeepBook V3和DEEP token将同时在Sui上线。这两个公告标志着Sui生态内流动性发展的重要时刻，同时引入了去中心化和治理机制。 经过数月的开发，基于Sui构建的安全且完全链上的中央限价订单簿（Central Limit Order …...
学习之高阶编程列表推导式,字典推导式
def test_list_one(): “”“快速生成一个[“data0”, “data1”,]列表”“” list1 [] for i in range(100): list1.append(“data{}”.format(i)) return list1 def test_list_two(): “”" 快速生成一个[“data0”, “data1”,]列表 列表推导式：[x for x …...
QT实现QInputDialog中文按钮
这是我记录Qt学习过程心得文章的第三篇，主要是为了方便QInputDialog输入框的使用，通过自定义的方式，按钮中文化，统一封装成一个函数，还是写在了Skysonya类里面。 实现代码： //中文按钮文本输入对话框 QSt…...
Redis 常用指令技术解读
全文目录： 前言前言摘要简介概述Redis的核心特性Redis指令分类 核心源码解读SET和GET指令EXPIRE指令HSET和HGET指令LPUSH和LPOP指令SADD和SMEMBERS指令ZADD和ZRANGE指令 案例分析案例1：用户登录会话管理案例2：排行榜实现 应用场景演示优缺点分…...
Web前端入门
文章目录 前言1 Web前端概述1.1 网站和网页1.2 HTML语言1.3 网页的形成1.4 常用浏览器1.5 浏览器内核（渲染引擎)1.6 web标准 2 HTML标签2.1 开发工具2.2 HTML语法规则2.3 标签的关系2.4 HTML注释标签2.5 结构标签 3 常用标签3.1 标题标签3.2 段落标签3.3 换行标签3.…...
贝塞尔曲线详细讲解，如何用 Canvas 绘制三阶贝塞尔曲线？
比如我们要画一个这样的曲线，我们该怎么画了 两个点Y轴一样高，起点：（200,100）终点：（300，100）中间的弧度怎么弄了？ <canvas id"c1" width"6…...
Ubuntu20.04卸载ros2 foxy版本安装ros1 noetic版本
前言 如果你ubuntu中没有ros，可以试着直接从鱼香ros一键安装包指令处开始。 卸载ros2 sudo apt-get remove ros-*接下来如果你直接使用鱼香ros的一键安装命令，会出错。 设置源 设置源，这里使用的是中科大的。 sudo sh -c . /etc/lsb-r…...
PicGo+Gitee搭建Typora图床
PicGoGitee搭建Typora图床 下载PicGo 下载链接：https://picgo.github.io/PicGo-Doc/zh/guide/#%E4%B8%8B%E8%BD%BD%E5%AE%89%E8%A3%85 配置PicGo 插件安装 在PicGo的【插件设置】中搜索gitee-uploader插件并安装 在【图床设置】下配置Gitee repo：用…...
MySQL 脱敏函数使用详解：保护数据隐私的关键手段
全文目录： 前言前言为什么需要数据脱敏？MySQL 中常用的脱敏方法1. 字符串类型数据的脱敏案例：脱敏姓名案例：脱敏邮箱 2. 数字类型数据的脱敏案例：脱敏手机号案例：脱敏身份证号 3. 自定义脱敏函数自定义姓名…...
nginx之virtual host
vhost 是“virtual host”的缩写，中文译为“虚拟主机”。在Web服务器（如Nginx、Apache等）中，虚拟主机是指在同一台物理服务器上运行多个独立的网站或应用程序的技术。每个虚拟主机都有自己的域名、文档根目录、配置文件等…...
Windows 下纯手工打造 QT 开发环境
用过 QtCreator 和 VS QT 插件，都觉得不是很理想。所以有了这个想法。 手工打造的 QT 的开发环境，是不需要安装上面两个程序的。 1、下载 vcpkg，编译 QT6 下载地址：https://github.com/microsoft/vcpkg.git 进入到 …...
k8s的安装和部署
配置三台主机，分别禁用各个主机上的swap，并配置解析 systemctl mask swap.target swapoff -a vim /etc/fstab配置这三个主机上的主机以及harbor仓库的主机 所有主机设置docker的资源管理模式为system [rootk8s-master ~]# vim /etc/docker/daemon.json…...
Unity序列化为何拒绝多态
一个让无数开发者抓狂的"bug"，其实是一个深思熟虑的设计决策 一、开篇：一个周五下午的惨案 故事从一个看似完美的设计开始。 你正在开发一个RPG游戏的技能系统。你学过面向对象，你知道继承和多态是好东西。于是你写出了这样优雅的代码： [System.Serializable]…...
5个步骤掌握UE4SS：虚幻引擎游戏定制与脚本开发完全指南
5个步骤掌握UE4SS：虚幻引擎游戏定制与脚本开发完全指南 【免费下载链接】RE-UE4SS Injectable LUA scripting system, SDK generator, live property editor and other dumping utilities for UE4/5 games 项目地址: https://gitcode.com/gh_mirrors/re/RE-UE4SS …...
OpenClaw自动化测试：基于Nanobot的持续集成方案
OpenClaw自动化测试：基于Nanobot的持续集成方案 1. 引言 在软件开发领域，测试环节往往是耗时最长、人力投入最大的阶段之一。传统的自动化测试脚本编写不仅需要专业的技术知识，还需要大量的维护成本。随着项目迭代速度加快，测试…...
旧笔记本别扔！用飞牛OS+阿里云DDNS，5分钟搞定个人云盘外网访问
旧笔记本改造指南：用飞牛OS与阿里云DDNS打造高性价比个人云存储 你是否曾为家中堆积的旧电子设备感到困扰？那些性能落后但依然能正常运行的旧笔记本，其实蕴藏着巨大的实用价值。本文将带你探索如何将这些被时代淘汰的硬件变废为宝，…...
多模态交互概念展示：LFM2.5-1.2B-Thinking-GGUF如何理解并处理图像描述文本
多模态交互概念展示：LFM2.5-1.2B-Thinking-GGUF如何理解并处理图像描述文本 1. 当文本模型遇见视觉世界 你可能好奇，一个纯文本模型如何参与多模态交互？关键在于语义桥梁的搭建。LFM2.5-1.2B-Thinking-GGUF虽然不能直接处理图像，…...
YOLO-v5小目标检测：微小物体识别效果惊艳展示
YOLO-v5小目标检测：微小物体识别效果惊艳展示 1. 小目标检测的技术挑战 在计算机视觉领域，小目标检测一直是个棘手的问题。当目标在图像中占据的像素面积小于3232时，传统检测算法往往会遇到以下困难： 特征信息不足：…...
造相Z-Image文生图模型快速试用：10秒生成高清图片，简单易用
造相Z-Image文生图模型快速试用：10秒生成高清图片，简单易用 1. 快速体验：10秒生成你的第一张AI画作 1.1 一键部署模型 在CSDN星图镜像市场找到"造相 Z-Image 文生图模型（内置模型版）v2"镜像，点…...
MQTT安全连接不止一种：用MQTTnet库玩转C#客户端单向与双向认证
MQTT安全连接实战：从单向认证到双向认证的C#实现精要 物联网设备间的数据传输安全一直是开发者关注的核心问题。MQTT协议作为轻量级的消息传输协议，在工业自动化、智能家居等领域广泛应用，但其默认的1883端口通信并不加密。本文将深入探讨如何…...
C#实战：5分钟搞定Modbus RTU通讯（基于NModbus4库）
C#实战：5分钟搞定Modbus RTU通讯（基于NModbus4库） 工业自动化领域的数据采集离不开设备通讯协议的支持，而Modbus RTU作为最广泛应用的串行通信协议之一，几乎成为工控开发者的必修课。今天我们就用C#和NModbus4库&#…...
IPD实战：如何用DCP决策点避免产品开发中的‘死亡陷阱’（附真实案例）
IPD实战：如何用DCP决策点避免产品开发中的"死亡陷阱" 在硅谷某科技公司的产品复盘会上，CTO盯着投影仪上的数据图表沉默良久——这个投入1200万美元、历时18个月的智能硬件项目，最终因为电池续航不达标而被迫终止。更令人痛心的是&a…...