2021年1月11日
struts2命令执行漏洞
摘要： 一、目的: 首先发现了带有".do"和“.action”的页面 用struts2搭建的网站而且页面上存在“.do”和“.action”的，可能会存在远程命令执行漏洞， 用awvs扫描是否存在这个漏洞，如果扫描出来有的话，就用工具去验证这个漏洞是否真的存在 二、实验 1、开启虚拟机 2、这个就是我发现 阅读全文
posted @ 2021-01-11 16:55 兰博~~ 阅读(655) 评论(0) 推荐(0) 编辑