T00ls » 八卦水区(Discussion )

Java写的web后台怎么上传什么脚本可以拿到shell

liuzhong3639 2021-03-10 09:53 217 11

bingogo潜水会员

2021-03-17

#11

可以理解，我刚学那会遇到java的网站也问过这样的问题。现在新人学安全练手的机会不多，公网的站点已经不是可以随便日的了。

冲冲冲

xScholar潜水会员

2021-04-21

#12

回复 5# whojeff

springboot 类的框架，解析jsp需要pom额外引入，而且大多上传文件的目录，都不会被解析。还有可能直接NFS挂载的目录