WebLogic SSRF漏洞攻擊內網Redis以及反彈shell

WebLogic SSRF漏洞攻擊內網Redis以及反彈shell 漏洞概述: -通俗的講weblogci是一種web容器，首先判斷redis(內網ip和端口)，由於Redis是通過換行符來分隔每條命令，可以通過傳入%0a%0d來注入換行符，發送redis命令，將彈shell腳本寫入/etc/crontab中(crontab是一個linux一個定時執行事件的一個程序)，然後getshell。 基本

>>阅读原文<<