2018年4月27日
0426 实验
摘要： 0x01 jboss invoke接口修复 1.1 打开 C:\softs\jboss 4.2.3.GA\server\default\deploy\http invoker.sar\invoker.war\WEB INF 1.2 打开web.xml文件，将标签中的url pattern 修改为/ 阅读全文
posted @ 2018-04-27 19:44 n00p 阅读(156) 评论(0) 推荐(0)
struts 漏洞
摘要： 安装shop++ 安装成功 访问 http://127.0.0.1:8080 即网站首页 访问 http://127.0.0.1:8080/admin 即网站后台 阅读全文
posted @ 2018-04-27 16:09 n00p 阅读(177) 评论(0) 推荐(0)
jboss 反序列化 getshell
摘要： 获取信息 上传jsp 小马 小马成功 上传大马，大马也成功 阅读全文
posted @ 2018-04-27 15:20 n00p 阅读(340) 评论(0) 推荐(0)
weblogic 反序列化漏洞 getshell
摘要： 上传cmd.jsp，效果： 上传马： 阅读全文
posted @ 2018-04-27 14:01 n00p 阅读(250) 评论(0) 推荐(0)