search

Niiiiko / Finev10Memshell

针对finereportv10反序列化接口/webroot/decision/remote/design/channel进行无回显检测并提供Godzilla memshell注入功能（部分环境缺少依赖无法成功）
13 stars 0 forks source link

和2023的不一样 #1

Open xiaozhaha opened 9 months ago

xiaozhaha commented 9 months ago

请问下师傅，和2023的不一样是指的什么不一样啊，我看2022和23的都是这个接口啊，/webroot/decision/remote/design/channel。是反序列化链不一样吗？

xiaozhaha commented 9 months ago

没事了，师傅，找到在哪里说的不同的了。 https://trganda.github.io/notes/security/vulnerabilities/finereport/channel-%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96%E6%BC%8F%E6%B4%9E/%E5%B8%86%E8%BD%AF%E6%8A%A5%E8%A1%A8---channel-%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96%E6%BC%8F%E6%B4%9E