S2-001

复现

用了p牛的环境
https://github.com/vulhub/vulhub/blob/master/struts2/s2-001/S2-001.war

是一个很正常的表单
打开link学习一下

介绍就这么多

测试一下

submit一下

都变成2了 说明poc成功了[……]

继续阅读

shiro反序列化学习

最近国庆学习一下shiro的反序列化
用docker大法来远程调试
https://x3fwy.bitcron.com/post/use-docker-to-analysis-vulnerability?utm_source=tuicool&utm_medium=r[……]

继续阅读