Author:Hunter@深蓝攻防实验室

0x00 场景

Shiro也是老朋友了,但由于其盲打的特点,尽管遇到过很多次依然会花费较多时间。并且比较恶心的是不同的系统环境有可能会遇到各种极端的限制条件。
本文总结的内容主要针对Windows环境下shiro盲打,不出网且ps脚本无法执行的极端场景。

0x01 外带数据

Windows是无法像Linux一样轻松拼接命令执行后直接外带数据的,再加上一些体积比较大的数据很难通过域名的方式完整带出。考虑到java系应用大多权限很高,目录可写问题不大,因此想到了写在文件里带出的方式。

Windows

点击收藏 | 1 关注 | 1
  • 动动手指,沙发就是你的了!
登录 后跟帖