会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
4A16
博客园
首页
新随笔
联系
订阅
管理
2024年4月8日
JSP中间件漏洞
摘要: struts2漏洞 特征:.do或.action jsp站挖掘方向: 目标站没有漏洞 扩大目标,进行迂回渗透思路 旁站:ip反查域名,端口扫描 子域名:子域名服务器,子域名服务器端口 端口:查看开放的服务 信息收集关键词: inurl:userlogin.action inurl:user.acti
阅读全文
posted @ 2024-04-08 14:53 4A16
阅读(9)
评论(0)
推荐(0)
编辑
公告