jsp落地免杀马

场景:目标有一个前台任意上传,限制如下:1、访问jsp的文件会跳转到登录,访问jsp以外的文件会404,所以排除了传webshell的方法2、访问xxx!action请求会跳转到一个xxxx.jsp做...
阅读全文