Terrarum::异世界丨居正博客
·
记一次 Struts2 另类方法传 shell 的渗透
📝
内容提要
本人渗透小白，文笔也欠缺，有些地方大牛们可能会觉得很可笑，请谅解~~ 【过程】 帮吧友搞一个网站，蜘蛛爬到了一个“办公系统”，如图： 看到没有验证码的登录窗口，第一反应是测试万能密码，测试宽字节注入，未果。放到 burp 里用弱口令字典爆破。 好长时间过去，没有什么结果。突然注意到地址栏，结尾是.action，脑子里马上想到 struts2...
🏷️
标签
➡️
