某日同事說遇到乙個存在shiro反序列化的站點。
此站點為jeecms,此站點不出網。
首先jeecms的web目錄是不解析你上傳的jsp、jspx檔案的應該是在web.xml檔案中做了限制。
首先想到的是寫記憶體shell,因為之前遇到的這種情況就是這麼搞的。
寫記憶體shell的話有下面兩款開源工具。
此工具即可上馬也可以上regeorg正好滿足我們的需求
這款好像沒有上記憶體regeorg的功能
但是使用這兩款工具上記憶體shell都沒有成功。
Shell 命令替換的兩種方式
命令替換 command substitution 是指 shell 執行命令並將命令替換部分替換為執行該命令後的結果。命令替換有兩種方式 1.使用 backtick 符號 即 反引號,dqufigtcud重音符號 複製 如下 for i in cd old code dir echo c do d...
shell 指令碼 兩種登入方式
bin bash echo while 方法!echo 請輸入登入使用者名稱 read name1 if test name1 yang then echo 登入成功 else echo 登入失敗,請輸入正確的使用者名稱 read name1 while name1 yang do echo 登入失...
shell指令碼操作hbase的兩種命令
網上只能找到命令一 exec hbase home bin hbase shell 但是eof處會自動退出整個指令碼,無法執行後面內容,不適用於大的自動化指令碼 作者綜合hbase官網和一些指令碼知識,編寫了命令二為可用 echo status create testtable colfaml li...