【xxl-job】RCE未授權遠程命令執行分析+POC測試

【xxl-job】遠程命令執行漏洞 【參考地址】https://github.com/mrknow001/xxl-job-rce 【實際測試】指紋收集，指紋信息是respose 返回如下的可以試試 {「msg」:「invalid request, xxxxxxxxx.」} 指紋收集：fofa,shodan ps: 只用於問題驗證測試，禁止進行非法活動

>>阅读原文<<