Ta上传的资源 (0)

2018-08-24：增加S2-057Struts2.3to2.3.34，Struts2.5to2.5.16此漏洞影响范围非常小，要求配置条件比较苛刻，同时，一些特定版本没有看到有沙盒绕过，说以，目前exp只是基于S2-045改写的，所以exp并不是所有版本都能用，正常情况下Struts2.3.5-

-u#注入点-g谷歌搜索-f#指纹判别数据库类型-b#获取数据库版本信息-p#指定可测试的参数(?page=1&id=2-p“page,id”)-D“”#指定数据库名-T“”#指定表名-C“”#指定字段-s“”#保存注入过程到一个文件,还可中断，下次恢复在注入(保存：-s“xx.log”　　恢复:-

1、复制fontawesome-webfont.ttf到assets目录下 2、复制fontstrings.xml到values目录下 3、在布局文件中添加textView组件，设置android:text属性 @string/xxx,xxx代表fontstrings中的name名称 4、Acti