Struts2漏洞之S2-016漏洞分析與exp編寫

 一、概述 S2-016是13年7月爆出的，那時候的我還沒涉及Web安全研究。此次遲到的分析也算是對過去的補充。這個漏洞影響了Struts 2.3.15.1以前的全部版本。問題主要出在對於特殊URL處理中，redirect與redirectAction後面跟上Ognl表達式會被服務器執行。 二、漏洞分析 分析開源框架的漏洞仍是從其源碼入手，問題出在了DefaultActiionMapper上，

>>阅读原文<<