s2-007遠程代碼執行漏洞

1、漏洞簡述:        age來自於用戶輸入，傳遞一個非整數給id致使錯誤，struts會將用戶的輸入看成ongl表達式執行，從而致使了漏洞。java        影響版本: 2.0.0 - 2.2.3docker 2、環境搭建apache        vulhub裏搭建環境（我發表過好多關於struts2漏洞的環境搭建，這些具體步驟都相似，詳情前參考s2-045）bash 3、漏洞復現

>>阅读原文<<