当前位置：首页 > news >正文

Java安全—SPEL表达式XXESSTI模板注入JDBCMyBatis注入

news 来源：原创 2025/6/18 13:39:52

前言

之前我们讲过SpringBoot中的MyBatis注入和模板注入的原理，那么今天我们就讲一下利用以及发现。

这里推荐两个专门研究java漏洞的靶场，本次也是根据这两个靶场来分析代码，两个靶场都是差不多的。

https://github.com/bewhale/JavaSec

https://github.com/j3ers3/Hello-Java-Sec

JDBC注入

JDBC和MyBatis差不多，也是数据库驱动的一种，之前只讲了MyBatis的注入，今天顺便讲一下JDBC注入。直接看漏洞代码好吧，可以看到这种是采用Statement方法拼接SQL语句，没有使用预编译，不用多说这样子包早成sql注入的。

利用一个报错语句即可实现注入。

id=1"' and updatexml(1,concat(0x7e,(SELECT database()),0x7e),1)-- +

接着看使用PrepareStatement方法对SQL语句进行预编译的，它这里的代码还是直接拼接构造sql，那么它的预编译是无效的。

正常查询id = 1。

拼接一下or语句，id = 1 or 1 =1。

还有一种就是采用了JdbcTemplate方法去封装，但如果是拼接构造的SQL语句，那么依旧会产生注入。

安全写法：SQL语句占位符(?)+PrepareStatement预编译。

MyBatis注入

like注入

之前我们说过MyBatis在使用模糊查询like的时候，如果开发者使用#号那么就是预编译，如果使用$号那么就是语句拼接。

可以回顾一下文章

【安全】mybatis中#{}和${}导致sql注入问题及解决办法_${}sql注入-CSDN博客

Mybatis模糊查询: Select * from users where username like '%#{username}%'

在这种情况下使用 # 程序会报错，开发者为了图个方便直接把#{username}改为${username}，从而造成注入。

sql注入语句。

正确写：Select * from users where username like concat('%',#{username}, '%')

Order by注入

这个是由于使用 #{} 会将对象转成字符串，形成 order by "user" desc 造成错误，因此很多研发会采用${}来解决，从而造成SQL注入。

看一下代码，${field}表示拼接语句。

sql注入语句。

In注入

in之后多个id查询时使用 # 同样会报错，入。因此很多研发会采用${}来解决，从而造成SQL注入。

例如以下语句${ids}表示拼接，可以构造sql语句。

注入语句：1,2,3) and (updatexml(1,concat(0x7e,(select user())),0))-- -

cms代码审计

我们来对一个cms进行简单的代码审计，找一下注入点。

由于我们这里是白盒测试，所以我们可以看一下它的pom文件，看它引入了什么。可以看到引入了MyBatis数据库驱动，那么就有可能存在我们上面说过的注入问题。

我们直接进行全局搜索好吧，直接搜 %${ 发现没有这种写法。

还有一种写法是 (${，直接搜发现有挺多的。

直接找个具有sql语句的文件打开，可以到存在我们前面说过的In注入。可以看到当id = "deleteArticleByIds"时就会调用这个sql语句进行文章删除，那么我们直接搜索一下这个deleteArticleByIds，看看是啥玩意。

直接搜索可以看到deleteArticleByIds这是一个执行删除文章的方法。

往上滑一下，发现有路由，当我们访问/delete时就是执行删除页面。

但是我们直接访问/delete是不行的，说明上面还有一层路由。

继续往上看，在最上面可以看到一个一级路由，根据注释我们就可以知道应该先访问admin/article进入后台才能访问/delete。

访问后台进行登录，账号密码为admin/111111。

成功登录。

在文章管理的地方我们找到删除操作。

我们进行删除操作，然后抓个包，这里可看到请求的路径是和我们上面说的路由时对应上的，在一级路由/admin/article后面加二级路由/delete才能进行删除操作。

把抓到的数据包丢到sqlmap上一把梭哈，可以看到确实存在sql注入，我们上面分析的没错。

XXE

这个靶场也提供了五种XXE漏洞的实例。

里面还回告诉你在白盒测试中以下函数有可能会造成XXE漏洞，黑盒测试的话就只能看看哪里有处理XXE数据的地方，直接搞个payload去测就行。

模板注入

之前我们交过这个模板注入，就是你引用模板的时候会解析里面的代码，那么我把模板换成java的恶意代码是否可以造成rce呢？来到靶场这里看到有这个thymeleaf模板注入，这个是我们之前讲过的。

提交payload，本地弹出计算机。

来到源码，可以看到模板下面存在en.html，zh.html。

而且SSTI.java类里面模板参数可控，这就会造成模板注入。

这篇文章总结了不同语言下的模板注入，有兴趣的可以看一下。

https://www.cnblogs.com/bmjoker/p/13508538.html

SPEL表达式

这个玩意可以理解为SpringBoot框架中的一种语言，用于在运行时查询和操作对象图，由于未对参数做过滤可造成任意命令执行。可以看一下代码，简单来说就是ex参数可控，传进来的参数通过SPEL表达式进行解析。

参数为100-1时页面显示99。

参数为100-2时页面显示98，这就说明了SPEL表达式会去解析我们ex参数。

这时候我们把参数换成恶意代码，即可造成rce。

还给出了审计函数。

黑名单过滤，可以看到过滤了exec，Runtime，那么上面payload就不能用了，可以看一下下面的文章是如何绕过的。

https://www.freebuf.com/vuls/197008.html

总结

最后，以上仅为个人的拙见，如何有不对的地方，欢迎各位师傅指正与补充，有兴趣的师傅可以一起交流学习。

相关文章：

Java安全—SPEL表达式XXESSTI模板注入JDBCMyBatis注入

前言之前我们讲过SpringBoot中的MyBatis注入和模板注入的原理，那么今天我们就讲一下利用以及发现。这里推荐两个专门研究java漏洞的靶场，本次也是根据这两个靶场来分析代码，两个靶场都是差不多的。 https://github.com/bewhale/JavaSec …...

编程日记 2025/5/31 6:50:16

TCP 连接状态标识 | SYN, FIN, ACK, PSH, RST, URG

注：本文为“TCP 连接状态标识”相关文章合辑。 TCP 的状态：SYN, FIN, ACK, PSH, RST, URG 简介及 ACK 确认机制 llzhang_fly 于 2020-09-19 05:25:26 发布 1、TCP 的状态 FLAGS 字段状态在 TCP 层，有个 FLAGS 字段，这个字段有…...

编程日记 2025/6/1 4:14:12

OSPF的LSA的学习研究

OSPF常见1、2、3、4、5、7类LSA的研究 1、拓扑如图，按照地址表配置，激活OSPF划分相关区域并宣告相关网段 2、1类LSA，每台运行了OSPF的路由器都会产生，描述了路由器的直连接口状况和cost 可以看到R1产生了一条router lsa&#xff0…...

编程日记 2025/6/3 13:40:41

C# OpenCV机器视觉:转速测量

在一个看似平常却又暗藏神秘能量的日子里，阿杰正在他那充满科技感的实验室里，对着一堆奇奇怪怪的仪器发呆。突然，手机铃声如一道凌厉的剑气划破寂静，原来是工厂的赵厂长打来的紧急电话：“阿杰啊，咱们工厂新…...

编程日记 2025/5/30 0:04:56

wireshark 网络分析工具

✍作者：柒烨带你飞 💪格言：生活的情况越艰难，我越感到自己更坚强；我这个人走得很慢，但我从不后退。 📜系列专栏：网络安全从菜鸟到飞鸟的逆袭目录一、网络截获数据包的基础1、以太网…...

编程日记 2025/6/3 4:13:12

XXL-JOB 加入 GitCode：推动分布式任务调度进阶发展

在当今企业数字化转型加速的时代背景下，任务调度在保障系统高效运行方面的关键作用日益凸显。XXL-JOB 正式加入 GitCode，成为 G-Star 优秀毕业项目，为分布式任务调度领域带来了新的契机与活力，助力企业应对复杂多变的业务需求。 X…...

编程日记 2025/5/31 8:54:35

Java Web开发进阶——WebSocket与实时通信

WebSocket 是一种在单个 TCP 连接上进行全双工通信的协议，广泛应用于需要实时数据交换的应用程序中。它能够实现服务器与客户端之间的双向通信，避免了传统 HTTP 请求/响应的延迟。结合 Spring Boot，开发实时通信应用变得更加高效与简便。 1. …...

编程日记 2025/6/1 10:30:41

解决“无法定位程序输入点 av_buffer_create 于动态链接库 XXX\Obsidian.exe 上”问题

解决“无法定位程序输入点 av_buffer_create 于动态链接库 XXX\Obsidian.exe 上”问题问题描述本人在使用zotero中的zotero one（青柠学术插件）的时候，使用插件跳转obsidian中的对应笔记，出现上图情况。（错误中提到的…...

编程日记 2025/5/31 7:49:35

晨辉面试抽签和评分管理系统之十：如何搭建自己的数据库服务器，使用本软件的网络版

晨辉面试抽签和评分管理系统（下载地址:www.chenhuisoft.cn）是公务员招录面试、教师资格考试面试、企业招录面试等各类面试通用的考生编排、考生入场抽签、候考室倒计时管理、面试考官抽签、面试评分记录和成绩核算的面试全流程信息化管理软件。提供了考生…...

编程日记 2025/6/2 15:26:40

分布式数据存储基础与HDFS操作实践（副本）

以下为作者本人撰写的报告，步骤略有繁琐，不建议作为参考内容，可以适当浏览，进一步理解。一、实验目的 1、理解分布式文件系统的基本概念和工作原理。 2、掌握Hadoop分布式文件系统（HDFS）的基本操作。 …...

编程日记 2025/5/29 8:48:53

Rust：指针 `*T` 和引用 `T`的区别

在 Rust 编程语言中，*T 和 &T 是两种不同类型的指针，它们各自代表了不同的内存访问方式和所有权模型。 *T（原始指针或裸指针）： *T 是一个原始指针（也称为裸指针或裸引用），它可以…...

编程日记 2025/5/29 10:34:29

【2025最新版】PCL点云处理算法汇总（C++长期更新版）

博客长期更新，最近一次更新时间为：2025年1月17日。 pcl::copyPointCloud(*cloud, indicesY, *cloud_yboundary);目录配库常用数据免费下载链接一、点云滤波1、常用滤波器2、采样滤波3、裁剪滤波二、KD树与八叉树1、KD树2、八叉树三、点云配准粗配准精…...

编程日记 2025/6/4 5:41:19

换了城市ip属地会变吗？为什么换了城市IP属地不变

当我们跨越城市的界限，从一个地方迁移到另一个地方时，许多日常使用的网络服务和应用程序都会感知到这种变化，其中一个显著的现象就是IP属地的变化。IP属地，即IP地址所在的地理位置信息，它通常与互联网服务提供商&#…...

编程日记 2025/6/2 6:02:43

mysql 如何快速删除表数据

在数据库管理中, 经常会遇到需要删除大量数据的情况. 对于 MySQL 数据库而言, 如何高效快速地删除数据是一个值得深入探讨的问题. 本文将详细介绍几种在 MySQL 中快速删除数据的方法及相关注意事项. delete 语句 delete 语句可以删除符合条件的指定数据, 但是在删除大量数据…...

编程日记 2025/6/1 22:43:12

Windows安装Jenkins——及修改主目录、配置简体中文、修改插件源

一、简介 Jenkinshttps://www.jenkins.io/zh/ Jenkins是开源CI&CD软件领导者，提供超过1000个插件来支持构建、部署、自动化，满足任何项目的需要。二、Windows安装配置Jenkins2.479 2.1、J...

编程日记 2025/5/11 14:02:40

【机器学习：二十二、机器学习项目开发的技巧】

机器学习项目开发的技巧机器学习项目的开发不仅仅依赖于算法的选择和模型的调优，还需要良好的项目管理技巧和方法论。以下是机器学习项目开发中的关键技巧： 明确需求：在项目启动之前，明确问题定义和业务目标。例如，…...

编程日记 2025/6/3 9:58:56

用python实战excel和word自动化

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 python实现excel和word自动化--批量处理前言--需求快要期末了需要，提交一个年级的学生成绩数据，也就是几百份。当前我们收集了一份excel表格&#xf…...

编程日记 2025/6/3 6:38:06

Conda的一些常用命令

以下是Conda的一些常用命令： pip freeze > requirements.txt pip install -r requirements.txt 基本信息查看类查看conda版本： conda -V 或 conda --version 可以查看当前安装的conda版本。查看conda帮助信息： conda -h 或 conda --he…...

编程日记 2025/6/4 4:55:12

ESP8266 AP模式网页配网 arduino ide

ESP8266的AP配网,可以自行配置网络,一个简单的demo,文档最后有所有的代码,已经测试通过. 查看SPIFFS文件管理系统中的文件账号密码是否存在,如不存在进入AP配网,如存在进入wifi连接模式 // 检查Wi-Fi凭据if (isWiFiConfigured()) {Serial.println("找到Wi-Fi凭据&#…...

编程日记 2025/6/4 1:50:01

《AI与鸿蒙Next：建筑设计可视化的革新力量》

在建筑设计领域，可视化对于呈现设计理念、与客户沟通以及指导施工等环节都至关重要。人工智能与鸿蒙Next图形渲染技术的发展，为建筑设计可视化带来了前所未有的变革与机遇。人工智能在建筑设计可视化中的作用快速生成设计方案：人工智能可以…...

编程日记 2025/6/4 9:59:07

Edge Scdn是什么，它如何提升网站安全性与访问速度？

随着网络攻击的日益猖獗，尤其是分布式拒绝服务（DDoS）攻击的频繁发生，如何保护网站的安全性并确保用户的访问体验变得极为重要。Edge Scdn（内容分发网络）作为一种新兴的技术方案，逐渐被越来越多的…...

编程日记 2025/6/4 11:34:30

[Collection与数据结构] PriorityQueue与堆

1. 优先级队列 1.1 概念前面介绍过队列，队列是一种先进先出(FIFO)的数据结构，但有些情况下，操作的数据可能带有优先级，一般出队列时，可能需要优先级高的元素先出队列，该中场景下，使用队列显然…...

编程日记 2025/6/4 8:53:06

C#调用OpenCvSharp实现图像的开运算和闭运算

对图像同时进行腐蚀和膨胀操作，顺序不同则效果也不同。先腐蚀后膨胀为开运算，能够消除小斑点和细小的突出物、平滑图像以及改善边缘；先膨胀后腐蚀为闭运算，能够去除噪点、填补图像孔洞、连接邻近物体和平滑物体边界。 OpenCvS…...

编程日记 2025/6/3 10:09:40

okhttp断点续传

使用 OkHttp 实现断点续传，关键是通过设置 Range 请求头向服务器请求文件的部分内容。下面是详细的实现步骤和示例代码。步骤获取文件的总大小：在开始下载前，通常需要知道文件的总大小，可以通过发送一个初始请求来获取。记录已…...

编程日记 2025/6/4 15:29:51

异步 HTTP 请求

fetch 是一个用于进行异步 HTTP 请求的 JavaScript API。 fetch 基本用法 // 使用 fetch 进行 GET 请求 fetch(https://api.example.com/data).then(response > {// 检查响应是否成功if (!response.ok) {throw new Error(Network response was not ok);}// 解析响应数据为…...

编程日记 2025/6/2 10:23:56

仿射密码实验——Python实现(完整解析版)

文章目录前言实验内容实验操作步骤1.编写主程序2.编写加密模块3.编写解密模块4.编写文件加解密模块实验结果实验心得实验源码scirpt.pyusefile.py 前言实验目的 1）初步了解古典密码 2）掌握仿射密码的实现实验方法根据下图仿射密码（变换…...

编程日记 2025/6/1 6:27:23

Ubuntu安装K8S

第一步： 安装docker Install Docker #注意docker是早期的名称已经过时了，因此请使用如下命令，一步到位安装docker-ce。第二步：设置K8S源： （大陆使用aliyun源，大陆外使用google源）…...

编程日记 2025/6/2 12:02:23

C语言初阶习题【29】杨氏矩阵

1. 题目描述——杨氏矩阵有一个数字矩阵，矩阵的每行从左到右是递增的，矩阵从上到下是递增的，请编写程序在这样的矩阵中查找某个数字是否存在。要求：时间复杂度小于O(N); 2. 思路 3. 代码实现1 #include<stdio.h>void fin…...

编程日记 2025/5/29 7:38:42

（01）FreeRTOS移植到STM32

一、以STM32的裸机工程模板任意模板即可二、去官网上下载FreeRTOS V9.0.0 源码在移植之前，我们首先要获取到 FreeRTOS 的官方的源码包。这里我们提供两个下载链接 ， 一个是官网 ： http://www.freertos.org/ ， 另…...

编程日记 2025/6/4 4:22:24

从AI生成内容到虚拟现实：娱乐体验的新边界

引言在快速发展的科技时代，娱乐行业正经历一场前所未有的变革。传统的娱乐方式正与先进技术融合，创造出全新的沉浸式体验。从AI生成的个性化内容，到虚拟现实带来的身临其境的互动场景，科技不仅改变了我们消费娱乐的方式&#xf…...

编程日记 2025/6/3 8:28:07

买入的股票

银行12 工商，建设，农业，中国，招商，交通，邮储，中信，兴业，浦发，平安，光大保险4：人寿，平安，太平洋&#xff0c…...

编程日记 2025/6/3 6:00:00

Springboot Redisson 分布式锁、缓存、消息队列、布隆过滤器

redisson-spring-boot-starter 是 Redisson 提供的 Spring Boot 集成包，旨在简化与 Redis 的交互，包括分布式锁、缓存、消息队列、布隆过滤器等功能的实现。 Maven 依赖在 Spring Boot 项目中添加 redisson-spring-boot-starter 依赖： <…...

编程日记 2025/6/1 11:07:12

如何在 Rocky Linux 上安装极狐GitLab？

本文分享如何在 Rocky Linux 操作系统上安装极狐GitLab。相关资料极狐GitLab 在各种操作系统下的安装指南官网文档前提条件一个安装了 Rocky Linux 操作系统的云服务器可以查看 /etc/os-release 中的信息，确认操作系统信息： NAME"Rocky …...

编程日记 2025/6/3 15:06:13

50.【8】BUUCTF WEB HardSql

进入靶场随便输输上order by ????????，被过滤了,继续找其他也被过滤的关键字 #，-- -，-- 都不行，尝试其他特殊字符后发现and，union，select，空格，都被过滤了如下我就不知…...

编程日记 2025/5/29 13:17:50

Shell的运行原理以及Linux中的权限问题

Shell的运行原理 Linux严格意义上说的是一个操作系统，我们称之为“核心（kernel）“ ，但我们一般用户，不能直接使用kernel。而是通过kernel的“外壳”程序，也就是所谓的shell，来与kernel沟通。如…...

编程日记 2025/6/3 11:06:07

Maven在Win10上的安装教程

诸神缄默不语-个人CSDN博文目录这个文件可以跟我要，也可以从官网下载： 第一步：解压文件第二步：设置环境变量在系统变量处点击新建，输入变量名MAVEN_HOME，变量值为解压路径： 在系统变…...

编程日记 2025/6/3 1:49:05

服务器数据恢复—EMC存储POOL中数据卷被删除的数据恢复案例

服务器数据恢复环境&故障： EMC Unity 400存储连接了2台硬盘柜。2台硬盘柜上一共有21块硬盘（520字节）。21块盘组建了2组RAID6：一组有11块硬盘，一组有10块硬盘。在存储运行过程中，管理员误操作删除了 2组…...

编程日记 2025/5/31 10:43:01

Go语言之路————func

Go语言之路————func 前言1.最基本的方法定义2.方法中参数的传递3.方法中的返回值4.匿名方法5.闭包的概念6.defer关键词前言我是一名多年Java开发人员，因为工作需要现在要学习go语言，Go语言之路是一个系列，记录着我从0开始接触Go&#…...

编程日记 2025/5/30 5:29:28

基于 Electron 应用的安全测试基础 — 提取和分析 .asar 文件

视频教程在我主页简介或专栏里目录： 提取和分析 .asar 文件 4.1. .asar 文件提取工具 4.1.1. 为什么选择 NPX？ 4.2. 提取过程 4.3. 提取 .asar 文件的重要性 4.3.1 关键词 4.3.2 执行关键词搜索 4.3.2.1 使用命令行工具“grep”进行关键词搜索 4.3.2…...

编程日记 2025/6/2 16:27:16

微软与腾讯技术交锋，TRELLIS引领3D生成领域多格式支持新方向

去年 11 月，腾讯推出 Hunyuan3D 生成模型，是业界首个同时支持文字和图像生成 3D 的开源大模型。紧接着不到一个月，微软便发布了全新框架 TRELLIS，加入 3D 资产生成领域的竞争中。TRELLIS 支持多格式输出，包括辐射场、3…...

编程日记 2025/6/4 7:31:45

ubuntu18.04开发环境下samba服务器的搭建

嵌入式linux的发展很快，最近准备在一个新项目上采用新一代的linux核心板，发现linux内核的版本已经更新到5.4以上甚至6.0以上；之前常用的linux内核版本是2.6.4，虽然在某些项目上还能用但是明显跟不上时代的步伐了，所以要…...

编程日记 2025/6/4 4:27:58

LabVIEW实现油浸式变压器自主监测与实时报告

油浸式变压器广泛应用于电力系统中，尤其是在电力传输和分配领域。为了确保变压器的安全、稳定运行，及时监测其工作状态至关重要。传统的变压器监测方法通常依赖人工巡检和定期检查，但这不能及时发现潜在的故障隐患，且效率较低。随…...

编程日记 2025/6/3 1:30:55

21_Spring Boot缓存注解介绍

前面我们通过使用@EnableCaching、@Cacheable注解实现了Spring Boot默认的基于注解的缓存管理，除此之外，还有更多的缓存注解以及注解属性可以配置优化缓存管理。下面我们针对Spring Boot中的缓存注解及相关属性进行详细讲解。 1.@EnableCaching注解 @EnableCaching是由Spri…...

编程日记 2025/6/4 4:39:43

Linux和Docker常用终端命令：保姆级图文详解

文章目录前言1、Docker 常用命令1.1、镜像管理1.2、容器管理1.3、网络管理1.4、数据卷管理1.5、监控和性能管理 2、Linux 常用命令分类2.1、文件和目录管理2.2、用户管理2.3、系统监控和性能2.4、软件包管理2.5、网络管理前言亲爱的家人们，创作很不容易&#xf…...

编程日记 2025/6/3 8:18:14

【WRF理论第九期】输出文件：wrfout 和 wrfrst

【WRF理论第九期】输出文件：wrfout 和 wrfrst 1. wrfout 文件wrfout 文件读取（Python）2. wrfrst 文件参考在 WRF（Weather Research and Forecasting）模型中，wrfout 和 wrfrst 是两种重要的输出文件，分别代表不同类型的模拟结果和功能。 1. wrfout 文件 wrfout 文件是 …...

编程日记 2025/6/3 10:22:57

学习threejs，使用OrbitControls相机控制器

👨‍⚕️ 主页： gis分享者 👨‍⚕️ 感谢各位大佬点赞👍 收藏⭐ 留言📝 加关注✅! 👨‍⚕️ 收录于专栏：threejs gis工程师文章目录一、🍀前言1.1 ☘️THREE.OrbitControls 相机控…...

编程日记 2025/6/3 16:51:58

CryptoMamba：利用状态空间模型实现精确的比特币价格预测

“CryptoMamba: Leveraging State Space Models for Accurate Bitcoin Price Prediction” 论文地址：https://arxiv.org/pdf/2501.01010 Github地址：https://github.com/MShahabSepehri/CryptoMamba 摘要预测比特币价格由于市场的高波动性和复杂的非线…...

编程日记 2025/6/1 9:00:14

RocketMQ 知识速览

文章目录一、消息队列对比二、RocketMQ 基础1. 消息模型2. 技术架构3. 消息类型4. 消费者类型5. 消费者分组和生产者分组三、RocketMQ 高级1. 如何解决顺序消费和重复消费2. 如何实现分布式事务3. 如何解决消息堆积问题4. 如何保证高性能读写5. 刷盘机制 （topic 模…...

编程日记 2025/6/3 3:38:01

uniapp button 去除边框

在找去除边框的办法时试了好久 css里设置了 border: none; /* 去掉边框 */outline: none; /* 确保点击时不出现轮廓 */压根不行，按钮还是浮在页面上有明显轮廓最后看到了大佬的文章 https://www.cnblogs.com/menxiaojin/p/13752916.html button::after{border: no…...

编程日记 2025/5/31 20:33:20

基于mybatis、bootstarp、的maven新人练手学生管理studentManage项目

分析：如果能注册并且登录，那每个人都是管理员，任何人都可以对数据恶意操作，这样数据极其不安全。为了数据的安全考虑， 要么创建学生注册页面，但是主页面只能显示本人信息，不能对其他人进行操作&…...

编程日记 2025/6/2 21:03:20