- 博客(2)
- 资源 (4)
- 收藏
- 关注
RSS订阅原创 解决com.alibaba.fastjson.JSONException：autoType is not support问题，Redis FastJson
解决fastjson反序列化问题，fastjson2.0.xx，redisconfig
2023-03-17 11:00:38
8779
8
WebLogic-java反序列化漏洞工具
使用注意： （需要安装JDK）1. WebLogic反弹需要等5秒左右 2. 该工具为对外测试版，请尽量按照正常思路来用，比如Url填写清楚，IP地址写对了，报错或者抛异常神马的别怪我，调输入校验好蛋疼。 本工具与网上已公布工具优点： 1. 综合实现网上公布的代码执行、反弹 2. jboss利用里添加一键getshell功能，利用的是jboss的热部署功能，直接部署一个war包，一键返回一个菜刀shell 3. 反弹shell部分更完美，不再加载远程war包，直接发包完成反弹。 4. jboss回显执行命令部分利用异常抛出机制，本地（4.2.3.GA）测试成功，其他版本请自测 5. 体积更小，不再依赖java环境，但程序采用.net编写，需要.net 4.0环境 待完成： weblogic回显结果测试中，稍后加入
2016-03-17
SSH框架简单快速搭建MyEcplise 2013(spring2.5+struts2.1+hibernate3.1)
SSH框架简单快速搭建MyEcplise 2013(spring2.5+struts2.1+hibernate3.1)
2014-07-22
分享zTree+Dom4j+struts2+spring_完整树型菜单权限管理案例(附源代码+API学习文档)
zTree+Dom4j+struts2+spring_完整树型菜单权限管理案例(附源代码+API学习文档，你值得拥有！
2014-07-22
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人