2025年1月28日
htb CozyHosting walkthrough spring-boot + 命令注入 + jar 信息泄露
摘要： 添加域名 访问网站 发现了个登录框 尝试弱口令 发现失败 dirsearch 扫描的结果显示有个error页面 访问看看 这个标志明显是个spring-boot 框架 dirsearch -u http://cozyhosting.htb/ -w ./SecLists-master/SecLists 阅读全文
posted @ 2025-01-28 13:20 WSssSW 阅读(322) 评论(0) 推荐(0)