2017年3月4日
struts2 s2-032漏洞分析
摘要： 0x01Brief Description 最近面试几家公司，很多都问到了s2漏洞的原理，之前调试分析过java反序列化的漏洞，觉得s2漏洞应该不会太难，今天就分析了一下，然后发现其实漏洞的原理不难，但是搭建j2ee调试的环境花了将近半天的时间QAQ. Struts 是Apache软件基金会（ASF 阅读全文
posted @ 2017-03-04 15:07 晴天v 阅读(2975) 评论(0) 推荐(0) 编辑