2024年4月6日
Tomcat内存马回显
摘要： 回顾JSP马 详情见：https://www.cnblogs.com/F12-blog/p/18111253 之前说的都是利用 jsp 注入内存马，但 Web 服务器中的 jsp 编译器还是会编译生成对应的 java 文件然后进行编译加载并进行实例化，所以还是会落地。 但如果直接注入，比如利用反序列 阅读全文
posted @ 2024-04-06 16:25 F12~ 阅读(251) 评论(1) 推荐(1) 编辑