2019年10月18日
Struct2远程命令执行漏洞(S2-053)复现学习
摘要： 1.S2-053(CVE-2017-12611) RCE出自一道题目 http://www.whalwl.cn:8027/hello.action 漏洞产生原因：Struts2在使用Freemarker模板引擎的时候，同时允许解析OGNL表达式。导致用户输入的数据本身不会被OGNL解析，但由于被Fr 阅读全文
posted @ 2019-10-18 11:06 Mke2fs 阅读(1860) 评论(0) 推荐(0) 编辑