Struts2漏洞之S2-016漏洞分析与exp编写

 一、概述 S2-016是13年7月爆出的，那时候的我还没涉及Web安全研究。此次迟到的分析也算是对过去的补充。这个漏洞影响了Struts 2.3.15.1以前的全部版本。问题主要出在对于特殊URL处理中，redirect与redirectAction后面跟上Ognl表达式会被服务器执行。 二、漏洞分析 分析开源框架的漏洞仍是从其源码入手，问题出在了DefaultActiionMapper上，

>>阅读原文<<