摘要: #发现之前对这个链关注的点有点问题,重新分析了一下 由于最近面试的过程中被问到了yso中URLDNS这个pop链的工作原理,当时面试因为是谈到shiro的怎么检测和怎么攻击时谈到了这个。其实在实战中用JRMP其实比URLDNS更准(这个技巧后续再说)。 当时因为没有分析URLDNS和JRMP,所以问 阅读全文
posted @ 2019-12-06 11:40 ph4nt0mer 阅读(1363) 评论(0) 推荐(0) 编辑