shihui的博客

漏洞点：后台 com/ruoyi/generator/controller/GenController 下的/tool/gen/createTable路由存在sql注入。漏洞点：系统工具–>代码生成–>导入–>用户和角色关联表—>修改->模版选择数表，其余的都选择用户ID，点击保存。下载：https://gitee.com/y_project/RuoYi。默认账号密码：admin/admin123 或 ry/admin123。可知/demo/form/localrefresh/task 存在漏洞。

参考别的师傅分享的文章，自行搭建一个win2003，iis6.0。