S2-016遠程代碼執行漏洞檢測與利用

概述 S2-016是13年7月爆出的，那時候的我還沒涉及Web安全研究。此次遲到的分析也算是對過去的補充。這個漏洞影響了Struts 2.3.15.1以前的全部版本。問題主要出在對於特殊URL處理中，redirect與redirectAction後面跟上Ognl表達式會被服務器執行。html 漏洞分析 分析開源框架的漏洞仍是從其源碼入手，問題出在了DefaultActiionMapper上，這個類

>>阅读原文<<