Strust2远程代码执行漏洞（S2-033）利用分析

0x00前言 5月12日，Struts官方发布安全公告称，Apache Strut2 REST插件存在漏洞，能够远程执行任意指令，该漏洞编号为S2-033（CVE-2016-3087 ），公告详情以下：html 启明星辰ADLab经过分析发现，该漏洞依附于前一段时间闹得沸沸扬扬的S2-032漏洞，Struts官方发布的S2-033安全公告只是针对性地对REST插件功能存在的安全问题进行补充，其漏洞

>>阅读原文<<