LandGrey/spring-boot-upload-file-lead-to-rce-tricks

有人复现成功了吗？

handbye opened this issue · 5 comments

handbye commented

我使用docker环境和本地构建jar包运行都没有复现成功，charsets.jar包上传成功后，使用每一种触发方式，都无法执行命令。
但是本地cmd执行java命令时触发charsets.jar中的payload.

JonathanZhou348 commented

我没有反正

kN6jq commented

我这边测试成功了呢
image

handbye commented

我这边测试成功了呢 image

什么环境呢？centos还是ubuntu

kN6jq commented

我这边测试成功了呢 image

什么环境呢？centos还是ubuntu

centos呢

nu0l commented

设置字符集为zh_CN.gbk