Apache Struts2 遠程命令執行漏洞

本人WEB滲透不行，最近在SARS大牛的指導下正在飛速成長。記錄下成長的點滴。   在Apache Struts 2.3.15.1版本（北京時間：2013-07-15）發佈的時候，公開了一個新的遠程命令執行漏洞，允許攻擊者在訪問使用Struts2的應用時遠程執行OGNL表達式，該漏洞影響2.3.15.1之前的所有Struts2版本。 影響版本： Apache Struts2 2.3.15.1 以前

>>阅读原文<<