若依前台漏洞总结
原文中文，约1600字，阅读约需4分钟。
📝
内容提要
文章介绍了若依框架的常见安全漏洞，包括未授权访问、弱口令和默认密码等。未授权访问可通过路径扫描获取敏感信息，弱口令如admin/admin常被利用。还提到shiro反序列化和未授权文件上传的风险，建议加强安全防护。
❓
Q&A
若依框架有哪些常见的安全漏洞？
若依框架常见的安全漏洞包括未授权访问、弱口令和默认密码等。
如何通过未授权访问获取敏感信息？
未授权访问可通过路径扫描获取敏感信息，常见的API路径有/api、/dev-api、/prod-api等。
弱口令有哪些常见示例？
常见的弱口令包括：admin/admin、admin/admin123、admin/123456等。
shiro反序列化风险是什么？
shiro反序列化风险存在于使用rememberMe字段的登录界面，如果默认的key值被利用，可能导致安全问题。
如何防范未授权文件上传的风险？
建议构造文件上传请求包时进行鉴权，避免未授权文件上传的风险。
登录后需要监控哪些内容以防止安全问题？
登录后需重点查看Session监控和URI监控，可能存在历史登录的Session。
🏷️
