标签: Jolokia

1 篇文章

Jolokia读写文件新姿势
之前看到一个Jolokia新的利用姿势: SSRF to RCE with Jolokia and MBeans 这篇文章介绍了在SSRF只能GET请求的场景下,Jolokia一些读写文件,加载.so文件的利用方法 我参考这篇文章,结合了之前APISandbox的一些打法出在了 NCTF 2021 上面 Java管理扩展(JavaManagemen…