ice

原创 struts2远程执行漏洞学习（四）

0x01 最近又有了一个新的struts2漏洞，http://www.inbreak.net/archives/487  空虚浪客心调试了下并验证了，漏洞的原始链接地址，不过没有细节，看不到。   0x02 如果大家指望这个洞和以前那些struts2的漏洞一样给力，那就准备失望吧。这个洞根据我的研究，我觉得利用方式很简单，但是想找到符合条件的漏洞点很难。   0x03 目测这个洞的激活关...