XXL-JOB漏洞getshell

  1. 大佬分享的又一種getshell姿勢
xxj-job
1.jpg
  1. 默認密碼登錄

  2. 任務管理--新增任務（按照下圖填寫）


    2.jpg

  3. 返回GLUE進行編輯（填寫服務器地址進行反彈）


    3.jpg
  4. 在服務器上進行nc監聽

  5. 執行任務即可收到反彈shell


    4.jpg
最后編輯于 ：
?著作權歸作者所有,轉載或內容合作請聯系作者
平臺聲明：文章內容（如有圖片或視頻亦包括在內）由作者上傳并發布，文章內容僅代表作者本人觀點，簡書系信息發布平臺，僅提供信息存儲服務。

推薦閱讀更多精彩內容