你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
众所周知，之前@Orange 在Attack Jenkins里使用Meta-Programming（元编程），也就是@GrabResolve和@Grab这两个注解绕过Groovy沙盒完成命令执行......
图片
分享一个上次在 Java利用无外网（下）：ClassPathXmlApplicationContext的不出网利用 ... 这篇文章里没有提到的内容。
如果你遇到的场景需要利用本地文件，我们就......
图片
总结一下H2 Database的利用方法：
扒一扒h2database远程代码执行 | 离别歌
对于H2 < 1.4.198，可以直接使用网上公开的JDBC Attack URL
对于H2 ......