S2-037 远程代码执行漏洞检测与利用

struts2 s2-037远程代码执行漏洞介绍 S2-037的漏洞利用思路建立在s2-033的基础只上，还是对method没有进行过滤导致的，漏洞影响Struts 2.3.20 – Struts 2.3.28.1版本，使用到REST插件的Struts2应用，会被攻击者实现远程代码执行攻击,struts2 历次的漏洞公告和详情官方都有专门的页面进行整理和汇总，可以从这个页面找到历次的struts2

>>阅读原文<<