Struts2 S2-048漏洞復現

漏洞原理： 這個漏洞主要問題出在struts2-struts1-plugin這個插件包上。這個庫的主要作用就是將struts1的action封裝成struts2的action以便它能在strut2上運行使用。 而由於struts2-struts1-plugin 包中的 「Struts1Action.java」 中的 execute 函數可以調用 getText() 函數，這個函數剛好又能執行OGN

>>阅读原文<<