SerializedSystemIni

weblogic 文件读取漏洞

本环境前台模拟了一个任意文件下载漏洞，访问http://ip:7001/hello/file.jsp?path=/etc/passwd可见成功读取passwd文件。…

编程笔记 2022年4月18日
0