摘要：
原理 参考：http://rickgray.me/2016/05/06/review-struts2-remote-command-execution-vulnerabilities.html 该漏洞因为用户提交表单数据并且验证失败时，后端会将用户之前提交的参数值使用 OGNL 表达式 %{valu 阅读全文
摘要：
影响版本: 2.0.0 - 2.2.3 漏洞详情: http://struts.apache.org/docs/s2-007.html 测试环境搭建 docker-compose build docker-compose up -d 原理 参考 http://rickgray.me/2016/05/ 阅读全文
摘要：
影响版本: 2.1.0 - 2.3.1.1 漏洞详情：http://struts.apache.org/docs/s2-009.html 测试环境搭建 docker-compose build docker-compose up -d 原理 前置阅读： 这个漏洞再次来源于s2-003、s2-005。 阅读全文
摘要：
影响版本: 2.1.0 - 2.3.13 漏洞详情：http://struts.apache.org/docs/s2-012.html 测试环境搭建 docker-compose build docker-compose up -d 原理 如果在配置 Action 中 Result 时使用了重定向类 阅读全文
摘要：
影响版本: 2.0.0 - 2.3.14.1 漏洞详情: http://struts.apache.org/docs/s2-013.htmlhttp://struts.apache.org/docs/s2-014.html 测试环境搭建 docker-compose build docker-com 阅读全文
摘要：
影响版本: Struts 2.3.20 - Struts Struts 2.3.28 (except 2.3.20.3 and 2.3.24.3) 漏洞详情: https://cwiki.apache.org/confluence/display/WW/S2-032https://www.cnblo 阅读全文
摘要：
影响版本: 2.0.0 - 2.3.14.2 漏洞详情： http://struts.apache.org/docs/s2-015.html 测试环境搭建 docker-compose build docker-compose up -d 原理与测试 漏洞产生于配置了 Action 通配符 *，并将 阅读全文
摘要：
影响版本: Struts 2.3.5 - Struts 2.3.31, Struts 2.5 - Struts 2.5.10 漏洞详情: https://cwiki.apache.org/confluence/display/WW/S2-046https://xz.aliyun.com/t/221 阅读全文
摘要：
影响版本: Struts 2.3.5 - Struts 2.3.31, Struts 2.5 - Struts 2.5.10 漏洞详情: http://struts.apache.org/docs/s2-045.htmlhttps://blog.csdn.net/u011721501/article 阅读全文
摘要：
Apache Struts框架, 会对某些特定的标签的属性值，比如id属性进行二次解析，所以攻击者可以传递将在呈现标签属性时再次解析的OGNL表达式，造成OGNL表达式注入。从而可能造成远程执行代码。 影响版本: Struts 2.0.0 - Struts 2.5.20 参考链接： https:// 阅读全文