某系统由于struct2漏洞导致被完全攻陷

一.  收获 本文技术性不是很强，几乎都是利用工具来完成，但是如果没有灵活地使用工具，也未必能成功，首先是，通过上传发现，上传文件成功却访问不了，初步可以判断我们没有访问权限，此时，要么可以暴力破解web系统账号进行访问，然后再连接木马，要么就是找一个权限设置不是很高的目录进行上传，因此就需要对一些常用的web部署框架的网站目录结构有一定的了解。 另外就是有的网站可能有木马有一点检测机制，如果上传

>>阅读原文<<