春秋云境CVE-2017-12611
1.阅读靶场介绍
阅读靶场介绍看到apache struts
第一想到的就是
构造.action路径
然后工具show hand
2.启动靶场
初始进入靶场如上图所示
我们尝试去构造.action的路径
这里博主尝试的是index.action
如下图所示
3.poc
直接启动天狐apache struts
接下来就是show hand
先检测漏洞
再实现命令执行
到此相信各位都完成webshell啦
感谢您宝贵的时间
1.阅读靶场介绍
阅读靶场介绍看到apache struts
第一想到的就是
构造.action路径
然后工具show hand
2.启动靶场
初始进入靶场如上图所示
我们尝试去构造.action的路径
这里博主尝试的是index.action
如下图所示
3.poc
直接启动天狐apache struts
接下来就是show hand
先检测漏洞
再实现命令执行
到此相信各位都完成webshell啦
感谢您宝贵的时间