【墨者學院】Apache Struts2遠程代碼執行漏洞(S2-016)之Struts2漏洞檢查工具

【墨者學院】Apache Struts2遠程代碼執行漏洞(S2-016)    漏洞簡介： Apache Struts2存在遠程代碼執行漏洞，攻擊者可以將惡意代碼放入http報文頭部的Content-Disposition的filename字段，通過不恰當的filename字段或者大小超過2G的Content-Length字段來觸發異常，進而導致任意代碼執行 第一步：輸入鏈接，開始掃描是否存在漏洞

>>阅读原文<<