题记在java代码执行中,通常会调用Runtime.getRuntime().exec(cmd)去执行,在Runtime.exec()方法有很多可以重载的方法。但exec()方法最终都是调用如下:pu...
常用基础-java代码
命令执行1 Runtime.getRuntime().exec("calc"); 命令执行2 new ProcessBuilder("cmd", "/c calc").start(); 命令执行3 S...
实战 | 万户GeneralWeb组合Bypass Rasp
0x01 前言最近碰到了个万户OA,是存在GeneralWeb xxe漏洞的,同时可以搭配打axis部署service。目前看到的主要是以下几个利用,可以自行搜索下。org.apache.axis.h...