-
-
[未解决，已结帖] [求助] python构造的包发送给java开发的服务器发生异常 50.00雪花
-
发表于: 2024-4-1 22:08
-
我把python写的logDto包发给java写的服务器时发生了报错，我发的包在服务器上边首先会在1这里获取到
debugConfiglist，然后在while循环里把获取到的元素强制类型转换成DebugConfDTO，然后获取server、service等信息，我认为是2这里有问题，但我不知道该如何改，有没有大佬知道该如何解决呀？
如果没有提取列表那些步骤的话，我直接传个字典过去是没问题的，这次遇到的情况多了个列表操作，然后就报错了。。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
最后于 2024-4-1 22:20
被黑白道编辑
，原因： 图片模糊，添加细节
|
|
|---|---|
|
|
|
|
|
|
|
|
没有问题，405就是正确的，其实这个是我发现的一个漏洞，可以参考一下这个4f8K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3g2Z5L8%4u0A6P5X3!0F1x3#2)9J5k6h3q4A6i4K6u0r3j5i4c8@1j5h3y4C8i4K6u0V1M7X3g2K6k6h3q4J5j5$3S2Q4x3V1k6S2N6s2c8S2j5$3E0Q4x3X3c8T1L8r3!0Y4M7#2)9J5c8X3W2$3j5h3&6@1K9g2)9J5k6s2y4W2L8Y4c8J5P5g2)9J5k6r3q4#2N6r3S2W2L8Y4c8A6j5$3q4@1K9h3!0F1i4K6u0V1j5Y4W2H3j5i4y4K6i4K6u0V1j5%4k6W2i4K6u0V1x3U0l9J5x3#2)9J5k6o6x3^5x3o6x3#2i4K6u0V1k6r3g2W2M7q4)9J5k6r3c8A6N6X3g2Q4x3V1k6Q4c8f1k6Q4b7V1y4Q4z5p5y4Q4c8e0k6Q4z5o6S2Q4z5e0q4Q4c8e0g2Q4b7U0m8Q4b7U0q4Q4c8e0k6Q4z5e0S2Q4b7f1k6Q4c8e0g2Q4z5p5k6Q4z5e0q4Q4c8e0N6Q4z5p5g2Q4b7U0m8Q4c8e0g2Q4z5f1y4Q4b7e0S2Q4c8e0g2Q4z5p5k6Q4b7e0k6Q4c8e0c8Q4b7U0S2Q4z5o6m8Q4c8e0c8Q4b7U0S2Q4b7f1q4Q4c8e0g2Q4z5f1y4Q4b7U0m8Q4c8e0k6Q4z5e0k6Q4b7U0W2Q4c8e0c8Q4b7U0W2Q4z5f1k6Q4c8e0g2Q4b7f1c8Q4z5e0S2Q4c8e0g2Q4z5f1y4Q4b7e0S2Q4c8e0N6Q4b7U0q4Q4b7V1u0Q4c8e0c8Q4b7V1y4Q4b7V1y4Q4c8e0N6Q4z5f1q4Q4z5o6c8Q4c8e0W2Q4z5e0N6Q4b7f1g2Q4c8e0W2Q4b7e0u0Q4z5e0S2Q4c8f1k6Q4b7V1y4Q4z5p5y4Q4c8e0c8Q4b7U0S2Q4z5p5c8Q4c8e0S2Q4b7V1k6Q4z5o6N6Q4c8e0k6Q4b7f1k6Q4z5e0c8Q4c8e0S2Q4b7V1k6Q4z5e0W2Q4c8e0c8Q4b7U0S2Q4b7f1q4Q4c8e0N6Q4b7V1c8Q4z5e0q4Q4c8e0N6Q4b7f1u0Q4z5e0W2Q4c8e0c8Q4b7U0S2Q4z5p5q4Q4c8e0N6Q4z5f1q4Q4z5o6c8Q4c8e0W2Q4z5o6u0Q4b7e0y4Q4c8e0c8Q4b7U0S2Q4b7f1q4Q4c8e0g2Q4z5o6N6Q4b7V1c8Q4c8e0k6Q4z5e0g2Q4b7U0m8Q4c8e0g2Q4b7e0c8Q4z5f1q4Q4c8e0c8Q4b7V1q4Q4z5o6k6Q4c8e0c8Q4b7U0S2Q4z5o6m8Q4c8e0c8Q4b7U0S2Q4b7f1q4Q4c8e0S2Q4z5p5g2Q4b7U0N6Q4c8e0g2Q4z5p5k6Q4z5e0k6D9K9i4y4@1i4@1f1%4i4K6W2m8i4K6R3@1i4@1f1$3i4K6V1K6i4K6S2p5i4@1f1@1i4@1u0p5i4K6W2o6 |
|
|
抓不了包，因为在web端没有地方调用，我也不知道该如何触发 |
|
|
已经解决，发漏洞公告了
应该是需要通过EPMM的合法TLS客户认证才行，我构造的PoC一直没成功估计就是因为EPMM的原因 |
