Struts2-052（CVE-2017-9805）日誌分析

1.進入docker容器。 2. 進入log文件夾裏面，查看localhost文件。 3. 發現包含惡意代碼的流量包。 4.對其內容進行url解碼分析。 證明192.168.0.149通過CVE-2017-9805漏洞執行了攻擊行爲。

>>阅读原文<<