secExample靶场之java反序列化漏洞复现
创始人
2024-11-11 06:34:17
0

我是使用kali虚拟机搭建的靶场,具体搭建步骤可以看我之前的博客内容。

访问靶机地址,打开java反序列化的

点进去后是如图的页面,随便输入一信息。

可以看到敏感信息直接显示在了页面上。

访问192.168.189.141:8080/cors1,可以看到敏感信息直接显示到了页面上。

抓包查看到有cors1漏洞

将以下代码保存为一个cors.html文件,诱惑受害者点击

 	 		 	  		  

利用web服务器

将脚本放在web服务器上,将url发给受害者。但是没有受害者,我们自己模拟一下受害者访问url地址172.16.1.65/cors.html

相关内容

热门资讯

1分钟私人局!aapoker透... 1分钟私人局!aapoker透视方法,德普之星辅助软件,技巧教程(有挂透视)-哔哩哔哩1、让任何用户...
9分钟了解“wepoker专用... 9分钟了解“wepoker专用辅助程序”详细透视开挂辅助脚本-哔哩哔哩;wepoker专用辅助程序软...
第9瞬间了解!嘟咪互动修改器,... 第9瞬间了解!嘟咪互动修改器,智星德州菠萝透视插件工具,插件教程(有挂教程)1、嘟咪互动修改器透视辅...
第三分钟了解“微信小程序家乡大... 第三分钟了解“微信小程序家乡大二解码”详细透视开挂辅助器-哔哩哔哩;致您一封信;亲爱微信小程序家乡大...
九分钟透明挂!newpoker... 九分钟透明挂!newpoker脚本,hh poker软件,德州论坛(有挂详情)-哔哩哔哩1、实时ne...
八次了解!微信边锋辅助下载,a... 八次了解!微信边锋辅助下载,aapoker怎么开辅助器,专业教程(有挂方法)1、微信边锋辅助下载系统...
三分钟了解“随意玩房卡代理有挂... 三分钟了解“随意玩房卡代理有挂吗”详细透视开挂辅助器-哔哩哔哩相信很多朋友都在电脑上玩过随意玩房卡代...
6分钟私人局!德普之星透视辅助... 6分钟私人局!德普之星透视辅助插件,wepoker手机插件,普及教程(有挂存在)-哔哩哔哩1)德普之...
8阶段了解!微信卡农辅助,有没... 8阶段了解!微信卡农辅助,有没有人wepoker,2025新版教程(有挂秘籍)1、微信卡农辅助系统规...
第八分钟辅助挂!wepoker... 第八分钟辅助挂!wepoker透视有用吗,aapoker俱乐部靠谱吗,第三方教程(有挂透视)-哔哩哔...