离别歌
leavesongs.com
上周日联合@Ar3h 师傅一起，在【 代码审计知识星球 】里发布了一个Springboot的小挑战： https://t.zsxq.com/tSBBZ ，这个小挑战的核心目标是在无法连接外网的情况下，如何利用PSQL JDBC注入漏洞。我会分两篇文章来讲讲所谓的“不出网利用”，第一篇文章会介绍最近遇到的一个实际案例，也就是Vulhub里的 Apache Hertzbeat的后台代码执行漏洞（CVE…
讨论
登录后参与讨论
还没有评论，来说第一句吧。