9.漏洞驗證系列--Apache Struts2 遠程命令執行(S2-045)

本系列文章旨在對於有必定網絡安全基礎的人員，在平常工做中掃描出來的各類漏洞，如何進行驗證，以區分該漏洞是否存在或是掃描器誤報。請勿應用非法途徑。web 網絡上有不少現成的st2的檢測工具，如K八、鬼哥編寫的。 基本步驟大體以下 填入漏洞連接，選擇相應的st2漏洞編號，點擊獲取信息，或者切換到執行命令選項卡，能獲取到不同的信息，或者能成功執行命令，即爲存在漏洞安全

>>阅读原文<<