2020年9月15日
记一次shiro反序列化实战
摘要： 0x01 渗透背景 今天协助同事进行一个渗透测试项目，既然坐着没什么事那就搞搞吧 0x02 登录弱口令 拿到域名和IP后十分头疼，总体来说目标比较安全，系统弱口令一个都没有，不过功夫不负有心人，发现一个IP开放了一般不常用的80xx端口（这里具体端口就不给出了），是一个业务的登录系统 没有验证码，直 阅读全文
posted @ 2020-09-15 15:37 C0ldCash 阅读(834) 评论(0) 推荐(0) 编辑