s2系列——s2-005复现
残缺版本exp先采用能够爆出路径的payload，验证网址是否存在s2-005漏洞，然后在使用执行代码的payload进行利用，这里不再赘述，但是不同博主的文章下payload肯定不尽相同，有可能会出现无法利用的payload，不用担心，换一个就好靶场使用vulhub中s2-005靶场 使用正则表达式判断回显，代码来自github上struts.py，经过些许修改，可以正常执行命令，展示进入doc
·
残缺版本exp
先采用能够爆出路径的payload，验证网址是否存在s2-005漏洞，然后在使用执行代码的payload进行利用，这里不再赘述，但是不同博主的文章下payload肯定不尽相同，有可能会出现无法利用的payload，不用担心，换一个就好
靶场使用vulhub中s2-005靶场 使用正则表达式判断回显，代码来自github上struts.py，经过些许修改，可以正常执行命令，展示
进入docker容器后，实在根目录的相应文件夹下创建文件，但是不晓得反弹shell的逻辑是啥，使用bash反弹shell 并没有成功，故称残缺版exp
权威｜前沿｜技术｜干货｜国内首个API全生命周期开发者社区
更多推荐
0
0- 0
已为社区贡献1条内容
所有评论(0)