你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
为了分享这个“捂烂”的trick，我写......
帖子引用
@路人甲:P牛您好，我在看 shiro 550漏洞，Tomcat 会有header max size 的问题，网上有两种方式： 1. 修改 max size 2. 加载器 但我实际实验起来，这两种方法本身都会超过 max size。我生成类的字节码方式是 先定义好恶意类，然后使用 javassist 生成字节码 ClassPool pool = ClassPool.getDefault(); CtClass clazz = pool.get(Evil.class.getName()); return clazz.toBytecode(); 请问有好的方式缩小字节码大小的方式吗
不知道你的恶意类是什么，如果只是简单地执行命令，可以直接使用网上现成的代码，不会超过长度限制，比如 GitHub - z......
GitLab ExifTool的未授权RCE这两天很火，我也连夜做了GitLab的......
园长开源的RASP S......