曲速未来 消息：使用污点跟踪在Apache Struts中发现OGNL注入

区块链安全咨询公司 曲速未来 表示：在这篇文章中，详细地介绍漏洞的发现，并准确显示远程用户从http请求输入的结果如何被评估为OGNL表达式。   Struts的架构   首先，我将简要介绍Struts如何处理http请求。下图所示： ​ ​ 粗略地讲，当Struts的收到一个HTTP请求，它会先使用预配置ActionMapper来构造ActionMapping，其包含诸如namespace，ac

>>阅读原文<<