关于路径修改的问题

[vusneske]

师傅，使用过程中碰到了默认路劲被修改的问题，尽管我使用了127.0.0.1的代理拦截了数据包，并解码了base64,依然得不到内存马的pass和连接方式，请师父更新一下内存马的说明

[MinggongKs]

您好朋友，感谢你的反馈
声明：https://github.com/MInggongK/jeecg-
项目在https://github.com/MInggongK将不再维护
针对你提到的内存马注入是关联到jeect-boot queryFieldBySql远程命令执行漏洞
默认哥斯拉内存马注入路径是：/jeecg-boot/jmreport/queryFieldBySql
加密器:JAVA_AES_BASE64 密码Mzbmzab 密钥:Zrnavtkgqr 请求头Referer: Nhwoapkro
默认冰蝎内存马注入路径是：/jeecg-boot/jmreport/queryFieldBySql
密码: Hggawcz 请求头: User-Agent: Ywtxc
如果注入路径被修改，可关注版本优化，请关注：https://github.com/MInggongKs