2021年5月28日
针对spring mvc的controller内存马-学习和实验(注入菜刀和冰蝎可用的马)
摘要： 1 基础 实际上java内存马的注入已经有很多方式了，我在学习中动手研究并写了一下针对spring mvc应用的内存马。一般来说实现无文件落地的java内存马注入，通常是利用反序列化漏洞，所以动手写了一个spring mvc的后端，并直接给了一个fastjson反序列化的页面，在假定的攻击中，通过j 阅读全文
posted @ 2021-05-28 09:51 bitterz 阅读(6053) 评论(7) 推荐(1) 编辑