【Java 代码审计入门-05】RCE 漏洞原理与实际案例介绍

本文中利用点为：/seam-booking/home.seam 2、案例搭建 环境需求：Ubuntu 18.04、jdk 1.6、ant 1.6、JBoss AS 5.0.1、JBoss-seam 2.2.0 <Connector protocol="AJP/1.3" port="8009" address="0.0.0.0" redirectPort="8443" /> 安装JBoss-seam 2.2.0.CR1： 解压JBoss-seam 2.2.0.CR1.zip 将解压后的文件放在jboss 目录下，如下图所示： 进入/jboss-seam目录，编辑build.properties文件 ，在文件尾行加入以下代码： # 该路径为 Jboss 的安装目录路径 jboss.home /home/panda/www/jboss 进入jboss-seam/examples/booking目录，然后执行安装命令 漏洞文件为：jboss-seam/examples/booking/exploded-archives/jboss-seam-booking.ear/jboss-seam.jar 反编译后可以得到源码，