曲速未來 消息：使用污點跟蹤在Apache Struts中發現OGNL注入

區塊鏈安全諮詢公司 曲速未來 表示：在這篇文章中，詳細地介紹漏洞的發現，並準確顯示遠程用戶從http請求輸入的結果如何被評估爲OGNL表達式。   Struts的架構   首先，我將簡要介紹Struts如何處理http請求。下圖所示： ​ ​ 粗略地講，當Struts的收到一個HTTP請求，它會先使用預配置ActionMapper來構造ActionMapping，其包含諸如namespace，ac

>>阅读原文<<