穿森马套装的骚年和森马的一次亲密接触

**.**.**.**:8081/
 

\



当我看到这个URL时,穿着森马套装的我立刻察觉到这个URL有问题!



我平复一下心情,整理了一下衣衫,把他放进了工具:
 

\



是他!是他是他!就是他!java反序列化!

在这个moment,一位森马骚年准备要和森马来一次XXXX了。

·

·

哎哟呵,系统权限,找目录目录,找啊找,上传shell。
 

\



相信我,买手评论这个我也不知道是什么东西··,森马衣服确实便宜,经常有活动,一有活动我就让我妈给钱去买··

·

·

不知道是不是今天穿森马的缘故,幸运值比较高。又或服务器对穿森马的来者不拒呢··

成功添加账户!
 

\



·

·

端口转发,我要日进去了!

·

·

此时此刻,我内心久久不能平静
 

\



这就是森马的内内内内网

·

·

感觉身上的森马套装更耀眼夺目了呢··

加盟商and直营:16万多家··
 

\



·

·

好多数据就不一一翻了
 

\



 

解决方案:

中间件升级,服务器打补丁,装WAF