9.漏洞驗證系列--Apache Struts2 遠程命令執行(S2-045)

本系列文章旨在對於有一定網絡安全基礎的人員，在日常工作中掃描出來的各種漏洞，如何進行驗證，以區分該漏洞是否存在或是掃描器誤報。請勿應用非法途徑。 網絡上有很多現成的st2的檢測工具，如K8、鬼哥編寫的。 基本步驟大致如下 填入漏洞鏈接，選擇相應的st2漏洞編號，點擊獲取信息，或者切換到執行命令選項卡，能獲取到不一樣的信息，或者能成功執行命令，即爲存在漏洞

>>阅读原文<<