仅供交流学习漏洞原理,请勿用于非法用途 仅供交流学习漏洞原理,请勿用于非法用途
版本0.0.4
不干红队多年，archived
点击Inject进行注入,然后才能连接冰蝎或者执行命令
连接冰蝎的时候加get参数stage=s
Tomcat 7.0.109 √
Tomcat 8.5.51 √
Tomcat 9.0.46 √
Springboot 2.3.5 √ <tomcat.version>9.0.39</tomcat.version>
Springboot 2.0.5 √ <tomcat.version>8.5.51</tomcat.version>
Springboot 2.0.5 √ <tomcat.version>8.5.51</tomcat.version> shiro version 1.7.0 (gcm)
Tomcat 8.5.51 √ with commons-collections4 dependency
phithon
kingkk
j1anFen
Litch1
threedr3am
李三
LandGrey
Lucifaer
c0ny1
等等师傅们