某系統由於struct2漏洞導致被完全攻陷

一.  收穫 本文技術性不是很強，幾乎都是利用工具來完成，但是如果沒有靈活地使用工具，也未必能成功，首先是，通過上傳發現，上傳文件成功卻訪問不了，初步可以判斷我們沒有訪問權限，此時，要麼可以暴力破解web系統賬號進行訪問，然後再連接木馬，要麼就是找一個權限設置不是很高的目錄進行上傳，因此就需要對一些常用的web部署框架的網站目錄結構有一定的瞭解。 另外就是有的網站可能有木馬有一點檢測機制，如果上傳

>>阅读原文<<