0x20.Apache Struts2遠程代碼執行漏洞(S2-004)復現

s2-004：Struts2調度程序邏輯允許爲請求URI提供在Web應用程序的類路徑中找到的某些靜態資源，這些請求URI具有以「 / struts /」開頭的上下文相對路徑。 FilterDispatcher（在2.0中）和DefaultStaticContentLoader（在2.1中）具有一個安全漏洞，攻擊者可以使用雙重編碼的url和相對路徑來遍歷目錄結構並下載「靜態」內容文件夾之外的文件；

>>阅读原文<<