jsp相關漏洞

注入 xss 上傳 編輯器 st2漏洞 反序列漏洞 網站容器 弱口令漏洞 Struts漏洞 是Apache基金會jakarta項目組的一個開源項目 .action 可能會存在st2漏洞 漏洞挖掘 單個目標站進行測試 工具爬行 找打存在漏洞地址例如 xx.action （一般存在登錄的地方 註冊 留言的地方） 可能會存在 用相關工具進行測試即可 批量查找與利用（.do 是jsp的頁面） 登錄或者註冊

>>阅读原文<<