-
K8_Struts2 2.3.1.4版的s2-013 0day利用工具，附带动画说明
资源介绍
关于2010那洞 我就不说了 2011那个也不说了 (这两成功率 还是顶高的)
s2-013 实战 鸡肋 (要不然这工具也不会丢出来了 最好你自己打个环境来测一下 免得你以为工具不能用)
触发条件
1 s2 架构
2 使用了s2的 a标签
3 includeParams=all
k8team
在ie下看到的a标签 和普通html没啥区别
在firefox下会看到 使用了s2 a标签的链接源码是这样的
*.jsp;jsessionid
inurl: *.jsp;jsessionid 能不能搞到 纯属看你人品了
- 上一篇: struts漏洞检测工具2017
- 下一篇: appscan_8注册机