会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
博
博客园
首页
新随笔
联系
订阅
管理
2021年1月11日
struts2命令执行漏洞
摘要: 一、目的: 首先发现了带有".do"和“.action”的页面 用struts2搭建的网站而且页面上存在“.do”和“.action”的,可能会存在远程命令执行漏洞, 用awvs扫描是否存在这个漏洞,如果扫描出来有的话,就用工具去验证这个漏洞是否真的存在 二、实验 1、开启虚拟机 2、这个就是我发现
阅读全文
posted @ 2021-01-11 16:55 兰博~~
阅读(645)
评论(0)
推荐(0)
编辑
公告