9.漏洞验证系列--Apache Struts2 远程命令执行(S2-045)

本系列文章旨在对于有必定网络安全基础的人员，在平常工做中扫描出来的各类漏洞，如何进行验证，以区分该漏洞是否存在或是扫描器误报。请勿应用非法途径。web 网络上有不少现成的st2的检测工具，如K八、鬼哥编写的。 基本步骤大体以下 填入漏洞连接，选择相应的st2漏洞编号，点击获取信息，或者切换到执行命令选项卡，能获取到不同的信息，或者能成功执行命令，即为存在漏洞安全

>>阅读原文<<