2020年8月16日
CVE-2019-0230 s2-059 漏洞分析
摘要： 0x01 问题原因 Apache Struts 框架在强制时对分配给某些标记属性的属性值执行双重计算，以便可以传递一个值，该值将在呈现标记的属性时再次计算。对于精心设计的请求，这可能会导致远程代码执行 （RCE）。 只有在 Struts 标记属性内强制使用OGNL表达式时，当表达式用于计算攻击者可以 阅读全文
posted @ 2020-08-16 14:53 ph4nt0mer 阅读(2349) 评论(2) 推荐(0) 编辑