安全文章

与众不同的Netty回显链挖掘

Ha1ey@深蓝攻防实验室前言最近审计一款产品,运气比较好也是找到一处代码执行。工具启动!!生成回显JS代码,但是没有得到预期的结果,但是正常加载普通命令执行的字节码是没有问题的。于是回头看了一眼代码...
阅读全文