[S2-052] CVE 2017-9805 漏洞复现视频

[uncat]

struct2(2.5.12)存在新漏洞复现，可以执行任意代码。

参阅了前辈的文章做的复现视频。

视频描述有相关链接,有兴趣的朋友可以试试。

歌曲来自我的朋友,她自己写的歌和曲,分享给大家。

不足多包涵。

bilibili

[Tunar]

老铁可以的。我一苦逼室友也一直在挖洞，整好久了，目标 cve，想找个好实习

[wongskay]

老铁可以的

[not4jerk]

这个地方我可以执行 服务器的任何命令吗?

[not4jerk]

如果我想把别人的数据库文件发送给自己改写什么 bash 命令啊 我就会一些简单的命令 大神请问这么搞

[not4jerk]

请问大神那些网站有比较好的 playload 可以使用啊?

[msg7086]

问：我如何才能破解口令 /盗取权限 /查看某人的数据？
答：想做这种事情说明你是个卑劣的家伙，想让黑客教你做这种事情说明你是个白痴。

—— Eric Steven Raymond 《提问的智慧》

[uncat]

@not4jerk 可以这样 `sh -c '<something you wanna do> '` .自由联想吧.实现方式很多.

[uncat]

@not4jerk 评论不支持 markdown ,纠正一下: sh -c '<something you wanna do> ' (去掉反引号)

[wizardforcel]

垃圾框架毁我青春 hhhh

[mysticzt123]

以前乌云还没被封的时候 st2 没少给我贡献积分