Strust2遠程代碼執行漏洞（S2-033）利用分析

0x00前言 5月12日，Struts官方發佈安全公告稱，Apache Strut2 REST插件存在漏洞，能夠遠程執行任意指令，該漏洞編號爲S2-033（CVE-2016-3087 ），公告詳情以下：html 啓明星辰ADLab經過分析發現，該漏洞依附於前一段時間鬧得沸沸揚揚的S2-032漏洞，Struts官方發佈的S2-033安全公告只是針對性地對REST插件功能存在的安全問題進行補充，其漏洞

>>阅读原文<<