摘要: pwn 题目fb 练习平台:http://pwnable.kr/play.php 首先根据提示 用ssh连接 pwnable.kr 2222 网址和端口 fd 用户 guest passwd 登陆成功 查看文件目录 发现有三个文件 看见flag我上去就是直接打开 但是 提示 没有权限 cat fla 阅读全文
posted @ 2021-07-24 16:11 FanWd-sec 阅读(45) 评论(0) 推荐(0)
摘要: CVE-2017-12149 复现及修复 漏洞名称:JBOOS AS 6.X 反序列化漏洞 CVE编号:CVE-2017-12149 漏洞等级:高危 影响版本:5.x和6.x版本 漏洞描述及原理:2017年8月30日,厂商Redhat发布了一个JBOSSAS 5.x 的反序列化远程代码执行漏洞通告。 阅读全文
posted @ 2021-07-24 14:25 FanWd-sec 阅读(750) 评论(0) 推荐(0)