ruoyi低权限用户有啥办法拿shell吗

看看大佬的思路

没有越权 低权限基本没救

看公开rce

spingboot框架 拿webshell基本没戏 写入的文件无法执行 看看能搞个内存马不

看看定时任务能不能搞。

若依框架原生是没有做权限控制的, 可能只是做了隐藏. 试着直接调用接口吧或者上工具扫一波

若依这东西高权限现在也很难搞，前段时间遇到个弱口令高权限进去的，定时任务部署不了包，后面就没啥好办法了。