硬核代码审计 | CVE-2024-57521：RuoYi-Vue 黑名单绕过与认证后 SQL 注入深度剖析
摘要本文详细分析了 RuoYi-Vue 权限管理系统（ruoyi-generator模块）中存在的一处认证后 SQL 注入漏洞（CVE-2024-57521）。该漏洞源于黑名单过滤机制与前置空格清理逻辑的冲突，攻击者可通过 %0b（垂直制表符）完美绕过 WAF 过滤，结合 MyBatis 的
摘要本文详细分析了 RuoYi-Vue 权限管理系统（ruoyi-generator模块）中存在的一处认证后 SQL 注入漏洞（CVE-2024-57521）。该漏洞源于黑名单过滤机制与前置空格清理逻辑的冲突，攻击者可通过 %0b（垂直制表符）完美绕过 WAF 过滤，结合 MyBatis 的