2019年3月20日
【实战】Weblogic xmldecoder反序列化Getshell
摘要： 1、访问http://x.x.x.x:7001/wls-wsat/CoordinatorPortType 2、加入Content-Type:text/xml 3、在body中放入payload： 4、访问http://xx.xx.xx.xx:7001/bea_wls_internal/pan.jsp 阅读全文
posted @ 2019-03-20 16:50 Carrypan 阅读(979) 评论(0) 推荐(0) 编辑
【实战】JBOSS反序列化Getshell
摘要： 一、JBOSS4.0.5_GA，5.x，6.x 需要JavaDeserH2HC（https://github.com/joaomatosf/JavaDeserH2HC） 操作起来 二、JBOSS4.2.3_GA 工具走起来 链接:https://pan.baidu.com/s/1qDtC4CytVH 阅读全文
posted @ 2019-03-20 15:55 Carrypan 阅读(1478) 评论(0) 推荐(0) 编辑
【实战】Tomcat管理后台Getshell
摘要： 一、制作war包 将jsp文件压缩成zip格式，然后修改为war格式 二、部署war包（选择文件，上传即可） 三、C刀连接 阅读全文
posted @ 2019-03-20 15:46 Carrypan 阅读(1581) 评论(0) 推荐(0) 编辑