Mojarra JSF 反序列化到内存马 | 白袍的小行星

[evilAdan0s]

https://red-team.tips/post/QD8CY1FoV/

某次攻防演练中遇到了一个OA靶标，登录页面为login.jsf，当时并不了解JSF反序列化，还是大哥直接一发payload 打了下来，事后便有了这篇文章。 环境搭建 使用vulhub的环境，启动容器后将/usr/src目录下的文件拷贝出来，...