struts2_005

最新推荐文章于 2023-12-02 11:30:56 发布
最新推荐文章于 2023-12-02 11:30:56 发布
阅读量219 收藏
点赞数
分类专栏： struts2 文章标签： struts2 token
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/iteye_3762/article/details/82306608
版权 

<?xml version="1.0" encoding="UTF-8" ?>
<!DOCTYPE struts PUBLIC "-//Apache Software Foundation//DTD Struts Configuration 2.1//EN" "http://struts.apache.org/dtds/struts-2.1.dtd">
<struts>
	<constant name="struts.i18n.encoding" value="utf-8"></constant>
	<package name="test" namespace="/test" extends="struts-default">

		<interceptors>
			<interceptor name="myInterceptor" class="interceptor.MyInterceptor"></interceptor>
		</interceptors>

		<action name="tokenAction" class="action.TokenAction">
			<interceptor-ref name="token"></interceptor-ref>
			<interceptor-ref name="defaultStack"></interceptor-ref>

			<result name="input" type="redirect">/index.jsp</result>
			<result name="success">/success.jsp</result>
			<result name="invalid.token">/error.jsp</result>
		</action>

		<action name="singleUploadAction" class="action.SingleUploadAction">
			<interceptor-ref name="fileUpload"></interceptor-ref>
			<interceptor-ref name="defaultStack"></interceptor-ref>

			<result name="uploadSuccess">/uploadSuccess.jsp</result>
		</action>

		<action name="multiUploadAction" class="action.MultiUploadAction">
			<interceptor-ref name="fileUploadStack"></interceptor-ref>
			<interceptor-ref name="defaultStack"></interceptor-ref>

			<result name="uploadSuccess">/uploadSuccess.jsp</result>
		</action>

		<action name="interceptorAction" class="action.InterceptorAction">
			<interceptor-ref name="myInterceptor"></interceptor-ref>
			<interceptor-ref name="defaultStack"></interceptor-ref>

			<result name="success">/success.jsp</result>
		</action>
	</package>
</struts>    




package action;

import com.opensymphony.xwork2.ActionSupport;

public class InterceptorAction extends ActionSupport {

	public String test(){
		System.out.println("action in");
		return SUCCESS;
	}
}




package action;

import java.io.BufferedInputStream;
import java.io.BufferedOutputStream;
import java.io.File;
import java.io.FileInputStream;
import java.io.FileOutputStream;

import javax.servlet.ServletContext;

import org.apache.struts2.util.ServletContextAware;

import com.opensymphony.xwork2.ActionSupport;

public class MultiUploadAction extends ActionSupport implements
		ServletContextAware {

	private File[] su;
	private String[] suContentType;
	private String[] suFileName;

	private ServletContext context;
	private String separator = File.separator;
	private String directory = "file";

	public String upload() throws Exception {

		String realPath = context.getRealPath("");
		File uploadDirectory = new File(realPath, directory);// 上传文件保存文件夹
		if (!uploadDirectory.exists()) {
			uploadDirectory.mkdir();
		}

		File uploadFile;
		FileInputStream fis;
		BufferedInputStream bis;
		FileOutputStream fos;
		BufferedOutputStream bos;

		for (int i = 0; i < su.length; i++) {
			uploadFile = new File(uploadDirectory, suFileName[i]);// 上传文件

			fis = new FileInputStream(su[i]);// 读取源文件
			bis = new BufferedInputStream(fis);// 缓冲流

			fos = new FileOutputStream(uploadFile);// 上传文件
			bos = new BufferedOutputStream(fos);// 缓冲流

			int len = 0;
			byte[] buff = new byte[1024 * 8];
			while ((len = bis.read(buff)) != -1) {
				bos.write(buff, 0, len);
				bos.flush();
			}

			if (null != bos) {
				bos.close();
			}
			if (null != fos) {
				fos.close();
			}
			if (null != bis) {
				bis.close();
			}
			if (null != fis) {
				fis.close();
			}

		}

		return "uploadSuccess";
	}

	public File[] getSu() {
		return su;
	}

	public void setSu(File[] su) {
		this.su = su;
	}

	public String[] getSuContentType() {
		return suContentType;
	}

	public void setSuContentType(String[] suContentType) {
		this.suContentType = suContentType;
	}

	public String[] getSuFileName() {
		return suFileName;
	}

	public void setSuFileName(String[] suFileName) {
		this.suFileName = suFileName;
	}

	public void setServletContext(ServletContext context) {
		this.context = context;
	}

}





package action;

import java.io.BufferedInputStream;
import java.io.BufferedOutputStream;
import java.io.File;
import java.io.FileInputStream;
import java.io.FileNotFoundException;
import java.io.FileOutputStream;

import javax.servlet.ServletContext;

import org.apache.struts2.util.ServletContextAware;

import com.opensymphony.xwork2.ActionSupport;

public class SingleUploadAction extends ActionSupport implements
		ServletContextAware {
	private File su;
	private String suContentType;
	private String suFileName;

	private ServletContext context;

	private String separator = File.separator;

	public String upload() throws Exception {

		// 上传路径文件夹地址
		String path = context.getRealPath("");
		File uploadAddress = new File(path, "file");
		if (!uploadAddress.exists()) {
			uploadAddress.mkdir();
		}

		File uploadFile = new File(uploadAddress, suFileName);// 上传文件

		FileInputStream fis = new FileInputStream(su);// 读取原始文件
		BufferedInputStream bis = new BufferedInputStream(fis);// 缓冲流

		FileOutputStream fos = new FileOutputStream(uploadFile);// 上传文件流
		BufferedOutputStream bos = new BufferedOutputStream(fos);// 缓冲流

		int len = 0;
		byte[] buff = new byte[1024 * 8];

		while ((len = bis.read(buff)) != -1) {
			bos.write(buff, 0, len);
			bos.flush();
		}

		bos.close();
		fos.close();

		bis.close();
		fis.close();

		return "uploadSuccess";

	}

	public File getSu() {
		return su;
	}

	public void setSu(File su) {
		this.su = su;
	}

	public String getSuContentType() {
		return suContentType;
	}

	public void setSuContentType(String suContentType) {
		this.suContentType = suContentType;
	}

	public String getSuFileName() {
		return suFileName;
	}

	public void setSuFileName(String suFileName) {
		this.suFileName = suFileName;
	}

	public void setServletContext(ServletContext context) {
		this.context = context;
	}

}




package action;

import com.opensymphony.xwork2.ActionSupport;

public class TokenAction extends ActionSupport {

	private String username;
	private String password;

	public String init(){
		return INPUT;
	}

	public String register() {

		System.out.println("username : " + username);
		System.out.println("password : " + password);

		return SUCCESS;
	}

	public String getUsername() {
		return username;
	}

	public void setUsername(String username) {
		this.username = username;
	}

	public String getPassword() {
		return password;
	}

	public void setPassword(String password) {
		this.password = password;
	}

}




package interceptor;

import com.opensymphony.xwork2.ActionInvocation;
import com.opensymphony.xwork2.interceptor.Interceptor;

public class MyInterceptor implements Interceptor {

	public void destroy() {

	}

	public void init() {

	}

	public String intercept(ActionInvocation invocation) throws Exception {

		System.out.println("myInterceptor in ");

		String result = invocation.invoke();
		System.out.println(result);
		System.out.println("myInterceptor out ");

		return result;
	}

}




package test;

public class Action {
	public String test(){
		System.out.println("action");
		return "input";
	}
}




package test;

import java.util.ArrayList;
import java.util.List;

public class ActionInvocation {

	private List<Interceptor> interceptors = new ArrayList<Interceptor>();
	private Action action = new Action();

	public ActionInvocation(){
		FirstInterceptor fi = new FirstInterceptor();
		SecondInterceptor si = new SecondInterceptor();
		interceptors.add(fi);
		interceptors.add(si);
	}

	int index = -1;
	String result;
	public String invoke(){
		index++;
		if(index < interceptors.size()){
			result = interceptors.get(index).interceptor(this);
		}else{
			result = action.test();
		}
		return result;
	}
}




package test;

public class FirstInterceptor implements Interceptor {

	public void destroy() {

	}

	public void init() {

	}

	public String interceptor(ActionInvocation invocation) {

		System.out.println("1");

		String result = invocation.invoke();
		System.out.println(result);
		System.out.println("-1");
		return result;
	}

}





package test;

public class InteceptorTest {

	/**
	 * @param args
	 */
	public static void main(String[] args) {
		ActionInvocation invocation = new ActionInvocation();
		invocation.invoke();
	}

}





package test;

public interface Interceptor {
	public void destroy();
	public void init();
	public String interceptor(ActionInvocation invocation);
}




package test;

public class SecondInterceptor implements Interceptor {

	public void destroy() {

	}

	public void init() {

	}

	public String interceptor(ActionInvocation invocation) {
		System.out.println("2");
		String result = invocation.invoke();
		System.out.println(result);
		System.out.println("-2");
		return result;
	}

}





<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>
<%@ taglib uri="/struts-tags" prefix="s" %>
<%
String path = request.getContextPath();
String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/";
%>

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
  <head>
    <base href="<%=basePath%>">

    <title>My JSP 'error.jsp' starting page</title>

	<meta http-equiv="pragma" content="no-cache">
	<meta http-equiv="cache-control" content="no-cache">
	<meta http-equiv="expires" content="0">    
	<meta http-equiv="keywords" content="keyword1,keyword2,keyword3">
	<meta http-equiv="description" content="This is my page">
	<!--
	<link rel="stylesheet" type="text/css" href="styles.css">
	-->

	<style type="text/css">
		#num{
			font-size:14px;
			color:red;
			font-weight:bold;
		}
	</style>
	<script type="text/javascript" src="javascript/common.jsp"></script>
	<script type="text/javascript">


		function daojishi(){
			document.getElementById("num").innerText = parseInt(document.getElementById("num").innerText) - 1;
			if(parseInt(document.getElementById("num").innerText) == 0){
				to("/index.jsp");
			}
			setTimeout(daojishi,1000);
		}

		window.onload = daojishi;
	</script>

  </head>

  <body>
    	系统正在处理中...请勿重复提交  !    <span id="num" >5</span>秒后返回注册页面!
    	<a href="javascript:to('/index.jsp')">手动跳转</a>
  </body>


</html>





<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>
<%@taglib uri="/struts-tags" prefix="s" %>
<%
String path = request.getContextPath();
String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/";
%>

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
  <head>
    <base href="<%=basePath%>">

    <title>My JSP 'index.jsp' starting page</title>
	<meta http-equiv="pragma" content="no-cache">
	<meta http-equiv="cache-control" content="no-cache">
	<meta http-equiv="expires" content="0">    
	<meta http-equiv="keywords" content="keyword1,keyword2,keyword3">
	<meta http-equiv="description" content="This is my page">
	<!--
	<link rel="stylesheet" type="text/css" href="styles.css">
	-->
  </head>

  <body>
  	<s:form action="test/tokenAction!register" theme="simple">
  		username: <s:textfield name="username"></s:textfield><br>
  		password: <s:password name="password"></s:password><br>;
  				  <s:token></s:token>
  		<s:submit value="submit"></s:submit><br>
  	</s:form>
  </body>
</html>




<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>
<%@taglib uri="/struts-tags" prefix="s" %>
<%
String path = request.getContextPath();
String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/";
%>

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
  <head>
    <base href="<%=basePath%>">

    <title>My JSP 'success.jsp' starting page</title>

	<meta http-equiv="pragma" content="no-cache">
	<meta http-equiv="cache-control" content="no-cache">
	<meta http-equiv="expires" content="0">    
	<meta http-equiv="keywords" content="keyword1,keyword2,keyword3">
	<meta http-equiv="description" content="This is my page">
	<!--
	<link rel="stylesheet" type="text/css" href="styles.css">
	-->

  </head>

  <body>
  	success
  </body>
</html>




<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>
<%@ taglib uri="/struts-tags" prefix="s" %>
<%
String path = request.getContextPath();
String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/";
%>

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
  <head>
    <base href="<%=basePath%>">

    <title>My JSP 'upload.jsp' starting page</title>

	<meta http-equiv="pragma" content="no-cache">
	<meta http-equiv="cache-control" content="no-cache">
	<meta http-equiv="expires" content="0">    
	<meta http-equiv="keywords" content="keyword1,keyword2,keyword3">
	<meta http-equiv="description" content="This is my page">
	<!--
	<link rel="stylesheet" type="text/css" href="styles.css">
	-->

  </head>

  <body>
  	<s:form action="test/singleUploadAction!upload" method="post" enctype="multipart/form-data">
  		<s:file name="su"></s:file>
  		<s:submit value="上传"></s:submit>
  	</s:form>

  	<s:form action="test/multiUploadAction!upload" method="post" enctype="multipart/form-data">
  		<s:file name="su"></s:file>
  		<s:file name="su"></s:file>
  		<s:file name="su"></s:file>
  		<s:file name="su"></s:file>
  		<s:submit value="上传"></s:submit>
  	</s:form>
  </body>
</html>




<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>
<%@ taglib uri="/struts-tags" prefix="s" %>
<%
String path = request.getContextPath();
String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/";
%>

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
  <head>
    <base href="<%=basePath%>">

    <title>My JSP 'uploadSuccess.jsp' starting page</title>

	<meta http-equiv="pragma" content="no-cache">
	<meta http-equiv="cache-control" content="no-cache">
	<meta http-equiv="expires" content="0">    
	<meta http-equiv="keywords" content="keyword1,keyword2,keyword3">
	<meta http-equiv="description" content="This is my page">
	<!--
	<link rel="stylesheet" type="text/css" href="styles.css">
	-->

  </head>

  <body>
    <font color="red"><s:property value="suFileName"/></font>上传成功!


  </body>
</html>

iteye_3762
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
struts2漏洞解决
11-16
解决Struts2存在的重大后门BUG，并附带详细介绍文档
Struts2_005_访问 web 资源
qq_33605778的博客
10-27 442
在Action 中, 可以通过以下方式访问web 的 HttpSession, HttpServletRequest,HttpServletResponse 等资源 与 Servlet API 解耦的访问方式通过: com.opensymphony.xwork2.ActionContext 通过Action 实现如下接口：org.apache.struts2.interceptor.Applica
Apache Struts2远程代码执行漏洞(S2-005)
时生
10-12 2008
用工具扫一下利用
Struts2漏洞分析与研究之S2-005漏洞分析
热门推荐
Exploit的小站~
05-10 2万+
 转载请注明出处：http://blog.csdn.net/u011721501?viewmode=list 1、概述 S2-005是由于官方在修补S2-003不全面导致绕过补丁造成的。我们都知道访问Ognl的上下文对象必须要使用#符号，S2-003对#号进行过滤，但是没有考虑到unicode编码情况，导致\u0023或者8进制\43绕过。 S2-005则是绕过官方的安全配...
struts2批量扫描s2-005-----s2-046
06-13
自动化扫描大量网站是否存在s2-005-----s2-046
修复struts2的安全漏洞(编号S2-045、S2-046)
07-18
给还用struts2框架的系统提供一个完美的解决方案，里面的struts2版本jar都统一好，大家在用的时候直接将对应的jar先删除，然后用这里面的jar包。必免jar冲突了
Struts2漏洞S2-005复现笔记
hklearner的博客
03-30 2885
Struts2漏洞S2-001复现笔记 漏洞原理 s2-005漏洞的起源源于S2-003(受影响版本: 低于Struts 2.0.12)，struts2会将http的每个参数名解析为OGNL语句执行(可理解为java代码)。OGNL表达式通过#来访问struts的对象，struts框架通过过滤#字符防止安全问题，然而通过unicode编码(\u0023)或8进制(\43)即绕过了安全限制，对于S2-003漏洞，官方通过增加安全配置(禁止静态方法调用和类方法执行等)来修补，但是安全配置被绕过再次导致了漏洞，攻
struts2反序列化漏洞,存在s2-005、s2-016、s2-016_3、s2-017
08-28
struts2.0反序列化漏洞,存在s2-005、s2-016、s2-016_3、s2-017等漏洞解决方案，已升级可用
Apache Struts2 S2-005 远程代码执行漏洞
m0_63241485的博客
08-20 1514
XWork会将GET参数的键和值利用OGNL表达式解析成Java语句，如：user.address.city=Bishkek&user[‘favoriteDrink’]=kumys//会被转化成触发漏洞就是利用了这个点，再配合OGNL的沙盒绕过方法，组成了S2-003。官方对003的修复方法是增加了安全模式（沙盒），S2-005在OGNL表达式中将安全模式关闭，又绕过了修复方法。整体过程如下：S2-003 使用\u0023绕过s2对#的防御S2-003 后官方增加了安全模式（沙盒）
struts2 批量扫描 s2-005-----s2-046
11-02
批量扫描，支持文件，支持单url，支持多线程。少量误报，可扩展，可修改。
墨者学院 - Apache Struts2远程代码执行漏洞(S2-005)复现
多崎巡礼的博客
09-17 2066
K8大佬神器一出 done
vulhub-struts2-S2-005 远程代码执行漏洞复现
qq_56426046的博客
06-19 493
s2-005漏洞的起源源于S2-003(受影响版本: 低于Struts 2.0.12)，struts2会将http的每个参数名解析为OGNL语句执行(可理解为java代码)。
Struts2漏洞分析与复现合集
未完成的歌~的博客
08-22 6532
原理：该漏洞因用户提交表单数据并且验证失败时，后端会将用户之前提交的参数值使用OGNL表达式%{value}进行解析，然后重新填充到对应的表单数据中。如注册或登录页面，提交失败后一般会默认返回之前提交的数据，由于后端使用%{value}对提交的数据执行了一次OGNL 表达式解析，所以可以直接构造 Payload进行命令执行。 漏洞环境搭建 https://github.com/vulhub/vulhub/tree/master/struts2/s2-001 运行以下命令进行设置 .............
Struts2 S2-005 远程代码执行漏洞——漏洞复现
最新发布
weixin_42090431的博客
12-02 327
Apache Struts 2是一个用于开发Java EE网络应用程序的开放源代码网页应用程序架构。它利用并延伸了Java ServletAPI，鼓励开发者采用MVC架构。缘起于Apache Struts的WebWork框架，旨在提供相对于Struts框架的增强和改进，同时保留与Struts框架类似的结构。2005年12月，WebWork宣布WebWork 2.2以Apache Struts 2的名义合并至Struts。2007年2月第一个全发布（full release）版本释出。
struts S2-005 远程代码执行漏洞
haha1314的博客
07-15 2238
S2-005 远程代码执行漏洞 影响版本: 2.0.0 - 2.1.8.1 漏洞详情: http://struts.apache.org/docs/s2-005.html 原理 参考吴翰清的《白帽子讲Web安全》一书。 s2-005漏洞的起源源于S2-003(受影响版本: 低于Struts 2.0.12)，struts2会将http的每个参数名解析为OGNL语句执行(可理解为java代码)。OG...
【研究】Struts2漏洞之S2-005漏洞环境和POC
god_Zeo的安全博客
07-01 2072
【研究】Struts2漏洞之S2-005漏洞环境和可用POC1.环境2.原理3.影响版本4.利用过程POC 1.环境 环境 https://github.com/vulhub/vulhub/blob/master/README.zh-cn.md 这个搭环境很方便快捷，具体可以看说明，很简单 2.原理 参考吴翰清的《白帽子讲Web安全》一书。 s2-005漏洞的起源源于S2-003(受影响版本...
Struts2_005_RCE CVE-2010-1870漏洞复现
ADummy的博客
02-18 2184
Struts2_005_远程代码执行 by ADummy 0x00利用路线 ​ 直接url执行payload，由于浏览器url输入框的长度有限，可以使用Hackbar插件，或burpsuite抓包测试。无回显。 0x01漏洞介绍 ​ S2-005是由于官方在修补S2-003不全面导致绕过补丁造成的。我们都知道访问Ognl的上下文对象必须要使用#符号，S2-003对#号进行过滤，但是没有考虑到unicode编码情况，导致\u0023或者8进制\43绕过。S2-005则是绕过官方的安全配置（禁止静态方法
漏洞复现----28、Struts2/S2-005
七天
06-29 514
影响版本 2.0.0 - 2.1.8.1 漏洞原理 s2-005漏洞的起源源于S2-003(受影响版本: 低于Struts 2.0.12)，struts2会将http的每个参数名解析为OGNL语句执行(可理解为java代码)。OGNL表达式通过#来访问struts的对象，struts框架通过过滤#字符防止安全问题，然而通过unicode编码(\u0023)或8进制(\43)即绕过了安全限制，对于S2-003漏洞，官方通过增加安全配置(禁止静态方法调用和类方法执行等)来修补，但是安全配置被绕过再次导致了漏洞，
struts2架构网站漏洞修复详情与利用漏洞修复方案
weixin_34319111的博客
12-03 1362
struts2从开发出来到现在，很多互联网企业，公司，平台都在使用apache struts2系统来开发网站，以及应用系统，这几年来因为使用较多，被攻击者挖掘出来的struts2漏洞也越来越，从最一开始S2-001到现在的最新的s2-057漏洞，本文着重的给大家介绍一下struts2漏洞的利用详情以及漏洞修复办法。 先从1开始吧，S2-001影响的版本...
struts2_(016_017)_bug_repair下载
11-25
struts2_(016_017)_bug_repair是指修复struts2框架版本16和17中的漏洞问题。Struts2是一个开源的Java Web应用程序框架，被广泛使用于构建企业级Web应用程序。然而，在早期版本的struts2中存在一些安全漏洞，这些漏洞...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值