Fork me on GitHub
2019年4月10日
CVE-2017-8046（Spring Data Rest RCE）
摘要： 环境搭建参考第一个链接，springboot启动文件如下，不同的启类，将Application.class修改一下就可以了，直接debug。 注意：默认版本是2.0.3版本，修改成低版本，看一下mvn下载的jar包版本 漏洞利用： 第一次请求： 第二次请求： 注意的点： 需要用PATCH方法，而且请 阅读全文
posted @ 2019-04-10 11:21 Afant1 阅读(507) 评论(0) 推荐(0) 编辑