m0_74859491的博客

原创 s2-001漏洞复现

开启docker进入vulhub —struts2—s2-001命令：cd vulhub/struts2/s2-001。执行了payload 里的语句 pwd , 回显出路径：/usr/local/tomcat。(Readme.md 英文说明， Readme.zh-cn.md 中文说明)先查看说明文件 命令：cat Readme.zh-cn.md。3、启用测试环境：docker-compose up -d。回显出路径：/usr/local/tomcat。请参阅《中华人民共和国网络安全法》