src/test/java/gateway.java · Hypnos开源/SpringBootExploit

代码拉取完成,页面将自动刷新

扫描微信二维码支付

取消

支付完成

richgiteeai

Watch

不关注关注所有动态仅关注版本发行动态关注但不提醒动态

1 Star 0 Fork 0

Hypnos开源/SpringBootExploit

代码 Issues 0 Pull Requests 0 Wiki 统计流水线

服务

加入 Gitee

与超过 1400万开发者一起发现、参与优秀开源项目,私有仓库也完全免费 :)

免费加入

已有帐号? 立即登录

文件

main

分支 (1)

标签 (3)

管理

main

1.3

1.2

1.1

克隆/下载

HTTPS SSH SVN SVN+SSH 下载ZIP

提示

下载代码请复制以下命令到终端执行

为确保你提交的代码身份被 Gitee 正确识别,请执行以下命令完成配置

git config --global user.name userName 
git config --global user.email userEmail

初次使用 SSH 协议进行代码克隆、推送等操作时,需按下述提示完成 SSH 配置

1 生成 RSA 密钥

2 获取 RSA 公钥内容,并配置到 SSH公钥中

在 Gitee 上使用 SVN,请访问使用指南

使用 HTTPS 协议时,命令行会出现如下账号密码验证步骤。基于安全考虑,Gitee 建议配置并使用私人令牌替代登录密码进行克隆、推送等操作

Username for 'https://gitee.com': userName

Password for 'https://userName@gitee.com': # 私人令牌

分支 1

标签 3

SpringBootExploit

src

test

java

gateway.java

gateway.java 1.11 KB

一键复制编辑原始数据按行查看历史

夏天提交于 2022年04月17日 21:26 +08:00 . 更新1.3版本,支持SpringCloudGatewayRCE

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37

import com.drops.utils.StringRandom;

/**
 * @ClassName: gateway
 * @Description: TODO
 * @Author: Summer
 * @Date: 2022年4月17日 19:46
 * @Version: v1.0.0
 * @Description:
 **/
public class gateway {
 public static void main(String[] args) {
 String endpoint = "s" + StringRandom.getRandomString(5);
 String body = String.format("{\n" +
 " \"id\": \"%s\",\n" +
 " \"filters\": [{\n" +
 " \"name\": \"AddResponseHeader\",\n" +
 " \"args\": {\"name\": \"Result\",\"value\": \"%s\"}\n" +
 " }],\n" +
 " \"uri\": \"http://example.com\",\n" +
 " \"order\": 0\n" +
 "}", endpoint, endpoint);

 System.out.println(body);


 String res = "Response Headers: \n" +
 " null=[HTTP/1.1 200 OK]\n" +
 " Content-Length=[7]\n" +
 " Content-Type=[text/html;charset=UTF-8]\n" +
 "Response Body: \n" +
 " s0gjvh";
 System.out.println(res.contains("s0gjvh"));

 }

}