假期闲着无聊翻了下 conf 代码,发现了一个 jndi 注入,可惜新版本修了,次新版应该可以打。位置还在用户宏编辑处,触发方式和之前一样,gadgets 也齐全[困] Moonlight Bug Hunter 1 year ago