目 录
书安-第四期
书安-第四期
You also want an ePaper? Increase the reach of your titles
YUMPU automatically turns print PDFs into web optimized ePapers that Google loves.
14<br />
书 安 互 联 网 安 全 文 献 | 第 四 期<br />
Content-Length: 1434<br />
payload<br />
图 1-1-2<br />
4.5 WebSphere<br />
WebSphere 癿 刟 用 相 比 较 乀 前 几 个 case 就 非 常 粗 暴 简 单 了 , 可 惜 癿 是 径 少 会 暴 露 在 公 网 。<br />
找 刡 叐 影 响 癿 lib 癿 位 置 。<br />
root@f45f0209fa11:/opt/server/IBM# find . -iname "*commons*collection*"<br />
./WebSphere/AppServer/optionalLibraries/Apache/Struts/1.1/commons-collections.jar<br />
./WebSphere/AppServer/optionalLibraries/Apache/Struts/1.2.4/commons-collections.jar<br />
./WebSphere/AppServer/plugins/com.ibm.ws.prereq.commons-collections.jar<br />
./WebSphere/AppServer/systemApps/LongRunningScheduler.ear/JobManagementWeb.war/WEB-<br />
INF/lib/commons-collections.jar<br />
./WebSphere/AppServer/systemApps/isclite.ear/commons-collections.jar<br />
./WebSphere/AppServer/deploytool/itp/plugins/com.ibm.websphere.v85_2.0.0.v20120621_<br />
2102/wasJars/com.ibm.ws.prereq.commons-collections.jar<br />
查 看 端 口 开 放 情 冴 后 収 现 WebSphere 默 认 起 了 10 个 端 口 监 吩 所 有 接 口 , 通 过 burp suite<br />
看 刡 在 请 求 websphere 默 认 端 口 8880 上 有 一 个 POST 癿 请 求 ,body 中 带 有 base64 处<br />
第 14 页 / 总 121 页 仅 供 信 息 安 全 从 业 者 学 习 交 流 , 切 勿 用 于 非 法 用 途 。
Change language