S2-016远程代码执行漏洞检测与利用

概述 S2-016是13年7月爆出的，那时候的我还没涉及Web安全研究。此次迟到的分析也算是对过去的补充。这个漏洞影响了Struts 2.3.15.1以前的全部版本。问题主要出在对于特殊URL处理中，redirect与redirectAction后面跟上Ognl表达式会被服务器执行。html 漏洞分析 分析开源框架的漏洞仍是从其源码入手，问题出在了DefaultActiionMapper上，这个类

>>阅读原文<<