2020年6月7日
tomcat结合shiro无文件webshell的技术研究以及检测方法
摘要： 0x01简介 shiro结合tomcat回显，使用公开的方法，回显大多都会报错。因为生成的payload过大，而tomcat在默认情况下，接收的最大http头部大小为8192。如果超过这个大小，则tomcat会返回400错误。而某些版本tomcat可以通过payload修改maxHttpHeader 阅读全文
posted @ 2020-06-07 13:17 potatso 阅读(3055) 评论(1) 推荐(1) 编辑