Apache Struts2 远程命令执行漏洞

本人WEB渗透不行，最近在SARS大牛的指导下正在飞速成长。记录下成长的点滴。   在Apache Struts 2.3.15.1版本（北京时间：2013-07-15）发布的时候，公开了一个新的远程命令执行漏洞，允许攻击者在访问使用Struts2的应用时远程执行OGNL表达式，该漏洞影响2.3.15.1之前的所有Struts2版本。 影响版本： Apache Struts2 2.3.15.1 以前

>>阅读原文<<