2024年4月8日
JSP中间件漏洞
摘要： struts2漏洞 特征：.do或.action jsp站挖掘方向： 目标站没有漏洞 扩大目标，进行迂回渗透思路 旁站：ip反查域名，端口扫描 子域名：子域名服务器，子域名服务器端口 端口：查看开放的服务 信息收集关键词： inurl:userlogin.action inurl:user.acti 阅读全文
posted @ 2024-04-08 14:53 4A16 阅读(16) 评论(0) 推荐(0) 编辑