墨者学院 Apache Struts2远程代码执行漏洞(S2-016）

 struts2漏洞   struts2漏洞：web应用框架之一      一般存在 登录 注册 留言  发生数据交互的地方 遇见 .action  这种后缀  多数会存在这种漏洞 整体思路我们可以使用burpsutie或awvs扫描 然后使用工具测试 这里用的墨者学院在线靶场 Apache Struts2远程代码执行漏洞(S2-016） 打开网站我们能看到一个这样的界面 然后我们可以使用工具去扫

>>阅读原文<<