38axx技术博客

38axx： struts2最近几个漏洞分析&稳定利用payload

weibo:genxor◆0 背景看到网上关于struts2利用的文章非常多，但是对于漏洞触发跟踪分析的文档比较少，闲来无事跟踪了一下struts最近吵得比较火的两个漏洞，研究了一下能够稳定利用的payload。◆1 S2-008Struts2框架存在一个devmode模式，方便... 全文

2015-09-08 08:31 来自版块 - Web服务器安全