无回显命令执行PoC编写指南(Apache Shiro Java反序列化)

无回显 漏洞存在与否，没法从web获取到标志性的信息，Java反序列化漏洞即属于该类型。java 验证方法 针对无回显的命令执行漏洞，让目标机执行wget、nc或者curl等命令，而后在公网主机监听对应的端口，经过日志来判断命令是否被执行。python 该方法可行，不过缺陷有如下几点：linux 修改了目标机的文件系统 不具备通用性，如windows没有nc、linux没有wget的状况。 涉及到

>>阅读原文<<