08 2018 档案

利用jspx解决jsp后缀被限制拿shell
摘要：有些struts2的站在web.xml里面设置url是jsp的格式就自动跳转主页的action，转换jsp后缀大小写还不解析。查了查有Tomcat默认jspx可以解析。看了看jspx的手册，那就好说了。 jspx一句话（密码HACKBLOG，可自行更改）： Java Java JSPX文件上传（解决 阅读全文
posted @ 2018-08-16 14:37 Fluorescence 阅读(1804) 评论(0) 推荐(0)