摘要：struts2漏洞 一、指纹识别 s2的url路径组成（详见struts.xml配置文件）：name工程名+namespace命名空间+atcion名称+extends拓展名 部署在根目录下，工程名可为空；当然namespace名称也可设置为空；拓展名也可设置为空。 方法一 （1）url会有.act 阅读全文

摘要：这是为什么呢？ 阅读全文

摘要：红日4靶场复现 一、环境搭建 1.网络配置略过，注意将wireshark置于仅主机网段方便抓包 2.配置docker环境，搭建s2、tomcat、phpmyadmin #如图一 cd /home/ubuntu/Desktop/vulhub/struts2/s2-045 sudo docker-com 阅读全文

摘要：今日计划 完成s2某框架流量分析202406070959（不完成诅咒你捡不到钱） 阅读全文