2022年4月21日
S2-062_RCE漏洞复现（CVE-2021-31805）
摘要： 一、漏洞描述 该漏洞是由于对S2-061（CVE-2020-17530）的修复不完整，在Apache Struts 2.0.0-2.5.29版本范围内，如果开发人员使用 %{xxx} 语法进行强制OGNL解析时，标签的某些属性仍然可被二次解析。当解析未经验证的用户输入时可能会导致远程代码执行。 二、 阅读全文
posted @ 2022-04-21 17:35 打了个喷嚏 阅读(1801) 评论(0) 推荐(0) 编辑