仅供交流学习漏洞原理,请勿用于非法用途 仅供交流学习漏洞原理,请勿用于非法用途

版本0.0.4

不干红队多年，archived

点击Inject进行注入,然后才能连接冰蝎或者执行命令

连接冰蝎的时候加get参数stage=s

Tomcat 7.0.109 √

Tomcat 8.5.51 √

Tomcat 9.0.46 √

Springboot 2.3.5 √ <tomcat.version>9.0.39</tomcat.version>

Springboot 2.0.5 √ <tomcat.version>8.5.51</tomcat.version>

Springboot 2.0.5 √ <tomcat.version>8.5.51</tomcat.version> shiro version 1.7.0 (gcm)

Tomcat 8.5.51 √ with commons-collections4 dependency

phithon

kingkk

j1anFen

Litch1

threedr3am

李三

LandGrey

Lucifaer

c0ny1

等等师傅们