Struts2-052（CVE-2017-9805）日志分析

1.进入docker容器。 2. 进入log文件夹里面，查看localhost文件。 3. 发现包含恶意代码的流量包。 4.对其内容进行url解码分析。 证明192.168.0.149通过CVE-2017-9805漏洞执行了攻击行为。

>>阅读原文<<