fscan 扫描结果
heapdump 下载
使用 JDumpSpider-1.1-SNAPSHOT-full.jar 分析，获取 shiro 密钥
验证
爆破利用链
命令执行
打点-heapdump信息泄露-shiro反序列化获得root权限shell
猜你喜欢
转载自blog.csdn.net/weixin_51559599/article/details/142374051
今日推荐
周排行