willow_liang的博客

CVE-2017-12615漏洞复现复现 环境搭建地址：https://github.com/vulhub/vulhub/blob/master/tomcat/CVE-2017-12615 Tomcat版本：8.5.19 漏洞原理： tomcat的配置具有可写权限，因此可以利用put方法上传任意文件。但是tomcat对上传的文件尾部有检测，所以可以用/来绕过，如 /shell.jsp/ 源码内容: <servlet> <servlet-name>default</ser

pocsuite3框架编写php_xxe的poc 环境地址：php_xxe py脚本 from collections import OrderedDict from urllib.parse import urljoin import re from pocsuite3.api import POCBase, Output, register_poc, logger, requests, OptDict, VUL_TYPE from pocsuite3.api import REVERSE_PAYLOAD

flask-poc代码分析和理解 flask-poc代码 from collections import OrderedDict from urllib.parse import urljoin import re from pocsuite3.api import POCBase, Output, register_poc, logger, requests, OptDict, VUL_TYPE from pocsuite3.api import REVERSE_PAYLOAD, POC_CATEGORY