Struts2 漏洞复现之s2-016

Struts2 漏洞复现之s2-016

原理：

在struts2中，DefaultActionMapper类支持以"action:"、“redirect:”、"redirectAction:"作为导航或是重定向前缀，但是这些前缀后面同时可以跟OGNL表达式，由于struts2没有对这些前缀做过滤，导致利用OGNL表达式调用java静态方法执行任意系统命令。

1.进入016

cd vulhub-master/struts2/s2-016

2.开启016

docker-compose up -d

3.访问靶机ip:8080

4.查看漏洞详细信息

cat README.zh-cn.md

5.构造poc，使用抓包工具Burpsuite，修改数据包插入poc

分别对123进行转义，然后这时候需要复制粘贴到BP里执行即可！