Terrarum::异世界丨居正博客
blog.skyju.cc
本人渗透小白，文笔也欠缺，有些地方大牛们可能会觉得很可笑，请谅解~~ 【过程】 帮吧友搞一个网站，蜘蛛爬到了一个“办公系统”，如图： 看到没有验证码的登录窗口，第一反应是测试万能密码，测试宽字节注入，未果。放到 burp 里用弱口令字典爆破。 好长时间过去，没有什么结果。突然注意到地址栏，结尾是.action，脑子里马上想到 struts2 的漏洞。怀着侥幸的心理把网址放到工具里检测。 （截图是搞…
讨论
登录后参与讨论
还没有评论，来说第一句吧。