spring-boot-upload-file-lead-to-rce-tricks icon indicating copy to clipboard operation
spring-boot-upload-file-lead-to-rce-tricks copied to clipboard

Published 20 hours ago • verified publisher icon LandGrey

有人复现成功了吗？

Open handbye opened this issue 2 years ago • 5 comments

我使用docker环境和本地构建jar包运行都没有复现成功，charsets.jar包上传成功后，使用每一种触发方式，都无法执行命令。 但是本地cmd执行java命令时触发charsets.jar中的payload.

handbye avatar Feb 25 '22 04:02 handbye

我没有反正

JonathanZhou348 avatar Sep 23 '22 02:09 JonathanZhou348

我这边测试成功了呢 image

kN6jq avatar Dec 06 '22 09:12 kN6jq

我这边测试成功了呢 image

什么环境呢？centos还是ubuntu

handbye avatar Dec 21 '22 06:12 handbye

我这边测试成功了呢 image

什么环境呢？centos还是ubuntu

centos呢

kN6jq avatar Dec 21 '22 07:12 kN6jq

设置字符集为zh_CN.gbk

nu0l avatar Dec 29 '22 06:12 nu0l