S2-037 遠程代碼執行漏洞檢測與利用

struts2 s2-037遠程代碼執行漏洞介紹 S2-037的漏洞利用思路建立在s2-033的基礎只上，還是對method沒有進行過濾導致的，漏洞影響Struts 2.3.20 – Struts 2.3.28.1版本，使用到REST插件的Struts2應用，會被攻擊者實現遠程代碼執行攻擊,struts2 歷次的漏洞公告和詳情官方都有專門的頁面進行整理和彙總，可以從這個頁面找到歷次的struts2

>>阅读原文<<