zzy425243546技术博客

zzy425243546： STRUTS2的getClassLoader漏洞利用

◆0 摘要2012年，我在《攻击JAVA WEB》，文中提多关于“classLoader导致特定环境下的DOS漏洞”，当时并没有更加深入的说明，这几天struts官方修补了这个漏洞，本文是对这个漏洞的深入研究。◆1 正文这一切，得从我们控制了classLoader说起，曾经写过一... 全文

2015-09-08 08:36 来自版块 - Web服务器安全