某通用流程化管控平台编辑器SSRF到axis的RCE之旅1
需积分: 0 139 浏览量
2022-08-03
17:53:20
上传
评论
收藏 5.12MB PDF 举报
2021/5/19
某通⽤流程化管控平台编辑器SSRF到axis的RCE之旅
https://forum.butian.net/share/136
1/14
某
通
⽤
流
程
化
管
控
平
台
SSRF
到
RCE
之
旅
某
通
⽤
流
程
化
管
控
平
台
SSRF
到
RCE
之
旅
某
⼀
天
7iny
好
兄
弟
找
到
⼀
套
源
代
码
(
安
装
包
)
，
看
了
⼀下不
少
问题
。
就
从
这
套
系统
代
码
开
始
渗
透
吧
。
看
了
⼀下
fofa,
有
⼀
千
多
个
。
step1
收
到
源
码
后发
现
⼏
个
有
意
思
的
功
能
：
1
、
/manage/index.jsp
直
接
列
举
出
来
了
所
有
当
前
的
sessionID
。
有
了
session
，
我
们
只
需
要
找
到
在
线
的
session
然
后
替
换
我
们
当
前
的
seesionID
可
剩余13页未读，继续阅读
评论0
最新资源