Towns的博客

原创 【垃圾洞思路拓展】Druid-monitor

【那些年错过的getshell】Druid-monitor 【那些年错过的getshell】Druid-monitor 对安全学习了一段时间了，小白对src进行一次初探（看到了许多的大佬QWQ,但就差一句“我带你！！！！”），但学业繁忙（也是比较菜），进行了一个佛系挖洞。现在复盘一下，对师傅们的一些技巧进行一个总结。 0x01 Druid-monitor未授权访问 啥是Druid-monitor监控系统？Druid是阿里巴巴开源平台上的一个项目，整个项目由数据库连接池、插件框架和SQL解析器组成。该项目主要