2020 年 4月 27 日随笔档案 - Mysticbinary

2020年4月27日

摘要： Python2.x的SimpleHTTPServer库 + wget 这个方式比较灵活，Linux一般自带一个python2.x，使用完要尽快关闭这个服务，避免出现安全风险。 cd temp // python 2.X 用这个 temp$ python -m SimpleHTTPServer 202 阅读全文

posted @ 2020-04-27 19:27 Mysticbinary 阅读(812) 评论(2) 推荐(0) 编辑

fastjson 反弹shell

摘要：如下文章说得很不详细，只是用于记录我的步骤，初次利用的人，建议找别的博客文章学习。准备一台公网服务器 cd test python -m SimpleHTTPServer 8888 javac Exploit.java 里面的ip和端口改成你的 import javax.naming.Contex 阅读全文

posted @ 2020-04-27 17:06 Mysticbinary 阅读(3498) 评论(0) 推荐(1) 编辑