s2-001 struts2-001该漏洞因为用户提交表单数据并且验证失败时，后端会将用户之前提交的参数值使用OGNL表达式%{value}进行解析，然后重新填充到对应的表单数据中。 例如注册或登录页面，提交失败后端一般会默认返回之前提交的数据，由于后端使用 %{value} 对提交的数据执行了一次 OGNL 表达式解析，所以可以直接构造 Payload 进行命令执行。 影响版本：Struts 2.0.0 - Struts 2.0.8 payload代码 %...

写在前面，本方法适用于在反弹shell后把shell提升为完全交互式shell，也是自己实战了一段时间后摸索出来的，记一下笔记 完美的交互式shell python $ python -c "import pty; pty.spawn('/bin/bash')" # 输入 Ctrl+Z $ stty raw -echo $ fg $ reset $ export SHELL=bash # or export TERM=xterm-256color srcipt...

拿到SQL注入点后如何进一步利用？本文记录在MSSQL环境下通过sqlmap获取sql-shell后的常见操作，包括信息收集、权限判断、xp_cmdshell执行命令、以及os-shell的使用。 0x00 sqlmap基础注入 # 获取当前用户 sqlmap -r request.txt --current-user # 列出数据库 sqlmap -r request.txt --dbs # 列出指定数据库的表 sqlmap -r request.tx...