s2-007远程代码执行漏洞

1、漏洞简述:        age来自于用户输入，传递一个非整数给id致使错误，struts会将用户的输入看成ongl表达式执行，从而致使了漏洞。java        影响版本: 2.0.0 - 2.2.3docker 2、环境搭建apache        vulhub里搭建环境（我发表过好多关于struts2漏洞的环境搭建，这些具体步骤都相似，详情前参考s2-045）bash 3、漏洞复现

>>阅读原文<<