web-inf-path-trav

WebXMLExp.py 用于帮助利用 Java Web 应用程序中路径遍历漏洞的工具。 该工具在 Invicti Security 白皮书 Exploiting path traversal vulnerabilities in Java web applications 中被引用。 安装 此工具需要 Python3。 运行以下命令： root@kitploit: pip install -r requirements.txt 用法： 安装后，按如下方式提供漏洞利用 URL： root@kitploit: usage: python WebXMLExp.py 结果（已下载的文件）位于...