Fork me on GitHub
2019年5月9日
# weblogic CVE-2019-2615/2618（任意文件读取，任意文件上传）
摘要： 需要用户名密码文件读取。 定位到FileDistributionServlet这个Servlet,路由如下 走到doGet方法 来到doGetJspRefreshRequest方法，读入传入文件路径，439输出。 没啥好分析的，直接定位到DeploymentServiceServlet这个类的han 阅读全文
posted @ 2019-05-09 21:17 Afant1 阅读(931) 评论(0) 推荐(0) 编辑