[Weblogic]SSRF
| ID： | 7672 |
|---|---|
| 标题： | [Weblogic]SSRF |
| 描述： | https://github.com/vulhub/vulhub/tree/master/weblogic/ssrf |
| 类型： | Real |
| 网站： | BUUCTF |
| 题目链接： | https://buuoj.cn/challenges#[Weblogic]SSRF |
| 赛事： | Weblogic |
| 年度： | None |
| Flag值： | 无 |
| writeup： |
验证后的网址 用Burp Suite抓包修改url参数为内网Redis地址（如172.27.0.2:6379），通过构造Redis命令写入定时任务反弹shell 2 https://zhuanlan.zhihu.com/p/336890791 |